ログオンイベントの監査

Nexthink が正確なログオン時間およびログオン持続時間を報告するために、特に Windows 構成でローミングユーザープロファイルを使用している場合、すべてのデバイスでログオンイベントの監査を設定してください。デバイスのドメインに GPO を適用することで Active Directory のサポートを得られます。

ログオンイベントの監査を有効にする

ログオンイベントの監査を有効にするには：

グループポリシー管理コンソールを開きます。
デバイスのドメインノードを右クリックし、オプション このドメインに GPO を作成し、ここにリンクします... を選択します。新しい GPO を作成するためのダイアログボックスが表示されます。
GPO の名前を入力します。たとえば、_ログオン監査ポリシー_です。
OK をクリックすると、新しい GPO がツリーに表示されます。
新しく作成した GPO を右クリックし、オプション 編集... を選択します。コンソールに GPO の設定が表示されます。
コンピューター設定ノードを展開し、Windows 設定 / セキュリティ設定 / ローカルポリシー / 監査ポリシーに移動します。
ポリシー 監査ログオンイベント をダブルクリックします。
成功のオプションをチェックし、必要に応じて失敗をチェックします。
OK をクリックして変更を保存します。
コマンド gpupdate /force を実行して GPO を更新します。

指定したドメイン内のデバイスは、セキュリティログにログオンイベントを記録するようになりました。

セキュリティログからイベントを上書きまたはクリアする

ログオンイベントの監査を有効にしたら、Windows セキュリティログが新しいログオンイベントを保存するために常に十分なスペースがあることを確認してください。ログの最大サイズに達した場合に適切なアクションを行うよう、セキュリティログのプロパティを設定してください：

必要に応じてイベントを上書き（最も古いイベントから）。推奨
ログが満杯になったらアーカイブし、イベントを上書きしない。
イベントを上書きしない（ログを手動でクリアする）。

セキュリティログのサイズに関する問題を避けるために、最初に推奨されたオプションを使用してください。

最後のオプションを選択して、セキュリティログのスペースが不足した場合、デバイスにログインできなくなる可能性があります。実際、セキュリティログが満杯でイベントが上書きされない場合、監査ログオンイベントをログに書き込むことができず、すべてのログイン手順が失敗します。

ログオン イベントの監査を有効にする

セキュリティログからイベントを上書きまたはクリアする

ログオンイベントの監査を有効にする