Fehlerbehebung

Wie überprüfe ich, ob die gewünschten Ereignisse protokolliert werden?

Öffnen Sie die Ereignisanzeige auf einem Computer, auf dem das PowerShell-Auditing konfiguriert wurde. Navigieren Sie zum linken Panel und klicken Sie auf Anwendungs- und Dienstprotokolle > Microsoft > Windows > PowerShell > Betrieb. Überprüfen Sie, ob die Ereignisse 4103 und 4104 protokolliert werden.