Eventlog für FileServer zuerste übersichtlicher und danach revisionssicher einstellen

[IT-Eric 10]

Hallo,

 

ich möchte auf einem FileServer (für 150 User) das Eventlog sinnvoll einstellen.

 

Ich habe bisher noch nichts in einem Eventlog eingestellt. Wo finde ich die Einstellungen und wo kann ich differenzieren, welche Logon Events überhaupt gelogt werden sollen. Default auf unserem Fileserver haben wir noch nichts eingestellt und ich erhalte jede Minute mehrere Evtlog Eintrage mit einmal Logon und dann Logoff von verschiedenen Rechnern, nicht Usern. Das Evtlog soll übersichtlicher werden.

 

Im 2. Schritt möchte ich eine GPO erstellen, die mir das Eventlog auf dem FileServer revisionssicher für ne Bank loggt. Hat jemand schon Erfahrungen damit?

 

Gruß