In der Ereignisanzeige des NPS-Servers werden keine Ereignisse für die An- bzw. Abmeldung angezeigt.
Kontrollieren kann man das via
auditpol /get /subcategory:"Netzwerkrichtlinienserver"
Manuell am Server aktivieren geht via
auditpol /set /subcategory:"Netzwerkrichtlinienserver" /success:enable /failure:enable
Hinweis: wenn der folgende Fehler erscheint, fehlt dem User das Recht "Anmelden als Stapelverarbeitungsauftrag""Error 0x00000522 occurred: |
oder zentral über eine Gruppenrichtline
Computerkonfiguration / Windows-Einstellungen / Sicherheitseinstellungen / Erweiterte Überwachungsrichtlinienkonfiguration / Überwachungsrichtlinien / Anmelden/Abmelden
Netzwerkrichtlinienserver überwachen : Erfolg und Fehler
Nach dem Absetzen des obigen Befehls respektive nach dem Anwenden der GPOs sollte auch das Event 6272 auftauchen:
