计算机应用安全策略吗,部署基于域的策略时，Windows基于 Vista 和基于 Window Server 2008 的计算机应用安全审核设置...

部署基于域的策略时，Windows基于 Vista 和基于 Window Server 2008 的计算机应用安全审核设置

12/07/2020

本文内容

本文可帮助解决部署基于域的策略时安全审核设置未应用于 Active Directory 域中的客户端计算机的问题。

适用于：  Windows 10 - 所有版本，Windows Server 2012 R2

原始 KB 编号：   921468

症状

请考虑以下方案。 部署基于域的策略，以在 Active Directory 目录服务域中Windows基于 Vista 或 Windows Server 2008 的计算机上配置安全审核设置。 在基于 Windows 或 Windows Server 2008 的计算机上之一 (RSoP) 结果集工具。 这样做时，RSoP 工具将指示正在应用该策略。 但是，该策略不会实际应用于基于 Vista Windows或基于 Windows Server 2008 的计算机上。

原因

如果在 Windows Vista 或 Windows Server 2008 中启用了"强制审核策略子类别设置 (Windows Vista 或更高版本) 覆盖审核策略类别设置"策略设置，则会发生此问题。 可以使用组策略启用策略设置，也可通过修改注册表手动启用该策略设置。

若要解决此问题，请根据你的情况使用以下方法之一。

解决方案 1：使用组策略对象编辑器禁用策略设置

使用组策略验证策略设置是否已启用，然后使用组策略对象编辑器禁用该策略设置。 为此，请按照下列步骤操作：

验证"强制 Vista 或更高版本 (Windows审核策略子类别) "策略设置是否使用组策略启用。 为此，请按照下列步骤操作：

在计算机上，单击"开始"，指向"所有 程序"，单击"附件 "， 单击"运行"，在"打开"框中键入 rsop.msc， 然后单击"确定 "。

展开 计算机配置，展开 Windows 设置， 展开 安全 设置，展开本地 策略，然后单击安全 选项。

双击审核 ：强制审核策略子类别设置 (Windows Vista 或更高版本) 覆盖审核策略类别设置。

验证策略设置是否设置为 " 已启用"，然后记下组策略对象 (GPO) 。

禁用 GPO 中的"强制在 Vista (Windows或) 覆盖审核策略类别设置"策略设置。 为此，请按照下列步骤操作：

在组策略对象编辑器中，打开 GPO。

展开 计算机配置，展开 Windows 设置， 展开 安全 设置，展开本地 策略，然后单击安全 选项。

双击审核 ：强制审核策略子类别设置 (Windows Vista 或更高版本) 覆盖审核策略类别设置。

单击 "已禁用"， 然后单击"确定 "。

重新启动一台或多台计算机。

解决方案 2：使用注册表编辑器禁用策略设置

重要

此部分(或称方法或任务)介绍了修改注册表的步骤。 但是，注册表修改不当可能会出现严重问题。 因此，请务必严格按照这些步骤操作。 为了加强保护，应先备份注册表，再进行修改。 如果出现问题，可以还原注册表。 若要详细了解如何备份和还原注册表，请参阅如何在 Windows 中备份和还原注册表。

若要使用注册表编辑器手动禁用策略设置，请按照以下步骤操作：

以 Windows成员的用户Windows Vista 或 Windows Server 2008 管理员组。

单击 "开始"，指向"所有 程序"，单击"附件 "， 单击"运行"，在"打开"框中键入 regedit， 然后单击"确定 "。 如果 屏幕上显示"用户帐户 控制"对话框并提示你提升管理员令牌，请单击"继续 "。

找到并单击注册表子项 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA ：。

右键单击 "SCENoApplyLegacyAuditPolicy"， 然后单击"修改 "。

在"值数据"框中键入 0， 然后单击"确定 "。

退出注册表编辑器。

重启计算机。

备注

如果策略是基于域的策略，并且不是基于本地的策略，您可能需要等待 Active Directory 复制和 SYSVOL 复制完成，然后策略设置才能在计算机中生效。

更多信息

WindowsVista 和更高版本的 Windows使您能够使用审核策略子类别以更精确的方式管理审核策略。 如果在类别级别配置审核策略，则覆盖审核策略子类别。

如果要使用审核策略子类别管理审核策略，并且不希望使用组策略，可以配置 SCENoApplyLegacyAuditPolicy 注册表项。 配置 SCENoApplyLegacyAuditPolicy 注册表项时，可防止应用使用组策略或本地安全策略工具配置的类别级别审核策略。

但是，请注意，如果将不同的策略配置为覆盖类别级别的审核策略，则可能不会强制执行该策略设置。