ログオンイベントの監査

Nexthink が正確なログオン時間とログオン期間を報告するために、特に Windows 設定でローミングユーザープロファイルを使用している場合は、すべてのデバイスでログオンイベントの監査を構成してください。 Active Directory を使用して、デバイスのドメインに GPO を適用することで実行できます。

ログオンイベントの監査を有効にする

ログオンイベントの監査を有効にするには:

グループポリシー管理コンソールを開きます。
デバイスのドメインノードを右クリックし、オプション「このドメインに GPO を作成してここにリンク」を選択します。新しい GPO を作成するためのダイアログボックスが表示されます。
GPO の名前を入力します。例えば、ログオン監査ポリシー。
OK をクリックすると、新しい GPO がツリーに表示されます。
新しく作成した GPO を右クリックして、オプション「編集...」を選択します。コンソールに GPO の設定が表示されます。
コンピュータの構成ノードを展開し、Windows 設定 / セキュリティ設定 / ローカルポリシー / 監査ポリシーに移動します。
ポリシー ログオンイベントの監査 をダブルクリックします。
成功と、オプションで失敗のオプションを選択します。
変更を保存するには、OK をクリックします。
gupdate /force コマンドを実行して GPO を更新します。

指定されたドメインのデバイスは、セキュリティログにログオンイベントを記録するようになります。

セキュリティログからイベントの上書きまたはクリア

ログオンイベントの監査を有効にした後、Windows のセキュリティログに新しいログオンイベントを保存するための十分な領域が常にあることを確認してください。ログの最大サイズに達した場合に適切なアクションを実行するように、セキュリティログのプロパティを設定します。

必要に応じてイベントを上書き (最も古いイベントを最初に) 。推奨。
ログがいっぱいになったときにアーカイブし、イベントを上書きしない 。
イベントを上書きしない (ログを手動でクリアしてください)。

セキュリティログのサイズに関する問題を回避するために、最初のオプションを優先して使用してください。

最後のオプションを選択し、セキュリティログがいっぱいになった場合、デバイスにログオンできなくなる可能性があります。実際、セキュリティログがいっぱいでイベントが上書きされない場合、ログに監査ログオンイベントを記録しようとしても失敗し、全体的なログイン処理も失敗します。