¿Qué sección de las políticas locales de GPO permite a los administradores registrar eventos de seguridad exitosos y fallidos, como el acceso al objeto de acceso a la cuenta de inicio de sesión?

La sección de las políticas locales de GPO que permite a los administradores configurar el registro de eventos de seguridad exitosos y fallidos, incluidos los intentos de acceso de inicio de sesión y objetos, es Política de seguridad local> Configuración de seguridad> Políticas locales> Política de auditoría .

Dentro de la política de auditoría, encontrará subcategorías como "Eventos de inicio de sesión de la cuenta de auditoría" y "Acceso de objetos de auditoría", lo que permite el control granular sobre qué tipos de eventos están registrados.