活动目录域服务审计管理指南
1. 审计子类别操作
在活动目录域服务（AD DS）审计中，有几个关键的审计子类别需要我们进行管理，以下是对这些子类别启用和禁用的详细操作。
1.1 启用目录服务更改审计子类别
当你需要审计所有修改 AD DS 数据的失败尝试时，可按以下步骤启用该审计子类别：
1. 登录到域控制器。
2. 点击“开始”，然后选择“命令提示符”。
3. 若要启用成功尝试的审计，在命令提示符窗口中输入以下命令并按回车键：
auditpol /set /subcategory:”directory service changes” /success:enable- 若要启用失败尝试的审计，在命令提示符窗口中输入以下命令并按回车键：
auditpol /set /subcategory:”directory service changes” /failure:enable1.2 禁用目录服务更改审计子类别
当你不再需要审计所有修改 AD DS 数据的失败尝试时，可按以下步骤禁用该审计子类别：
1. 登录到域控制器。
2. 点击“开始”，然后选择“命令提示符”。
3. 若要禁用成功尝试的审计，在命令提示符窗口中输入以下命令并按回车键：
auditpol /set /subcategory:”directory service changes” /success:disa
