"Application Group Management Audit" via GPO e PowerShell

Question

Eu estou configurando a "Auditoria de Gerenciamento de Grupo de Aplicativos" via GPO no Editor de Diretiva de Grupo Local. No entanto, após pesquisar, já usei um comando do PowerShell como:

$auditpolPath = "C:\Windows\System32\auditpol.exe" & $auditpolPath /set /subcategory:"Gerenciamento de Grupo de Aplicativos" /success:enable /failure:enable $result = & $auditpolPath /get /subcategory:"Gerenciamento de Grupo de Aplicativos" Write-Output $result if ($result -match "Sucesso\s+Falha") { Write-Output "A auditoria para 'Gerenciamento de Grupo de Aplicativos' está definida como Sucesso e Falha." } else { Write-Output "A auditoria para 'Gerenciamento de Grupo de Aplicativo' NÃO está definida como Sucesso e Falha." }

Eu tenho duas dúvidas:
1- É possível descobrir a chave de registro ao ativar a política "Auditoria de Gerenciamento de Grupo de Aplicativos" no editor de políticas de grupo local? 2- Eu consigo alterar via comando executando o Jumpcloud (Ele utiliza powershell porém não é possível instalar módulos do windows server)?

Answer 1

Olá, Yokohama，

Obrigado por postar nas Perguntas e Respostas da Microsoft.

Ao contrário dos modelos administrativos, as políticas de auditoria avançadas não são configuradas por meio do registro. Portanto, você ainda precisa usar o auditpol.exe para configurar as políticas de auditoria.

Quanto ao Jumpcloud, como se trata de um produto de terceiros, sugerimos que entre em contato diretamente com o JumpCloud para confirmar.

Com os melhores cumprimentos,

Ian Xue

---

Se a resposta for útil, clique em "Aceitar resposta" e dê um voto positivo.