Nick's Blog

利用组策略在服务器上添加客户端报错日志

如果你需要查看域中电脑的报错日志, 你可以通过组策略来完成. 配置后的效果会是, 如果域中任何一个电脑出现错误, 都会在指定的network location建立一个以计算机名命名的log文件.

你可以不用登陆到指定的计算机就发现计算机的报错日志, 防患于未然.

同时需要在指定的network location建立一个logs$的路径, 并给予Everyone Full access, 这也是之所以要隐藏这个路径的原因.

具体操作:

打开组策略(GPO) >> Computer Configuration >> Policies >> Administrative Templates >> System >> Group Policy >> Logging and tracking

Enable Drive Maps Policy Processing, 并将Even logging改成以下值:

Event logging: Information, Warnings and Errors

Tracing: on

Use Trace: \SERVERNAMElogs$%Username%.log

Computer trace: \SERVERNAMElogs$%ComputerName%.log

Planning trace: %COMMONAPPDATA%GroupPolicyPreferenceTracePlanning.log

Maximum size of trace file (KB): 1024