是否有可能授予对域控制器上的所有事件日志的只读访问权限

我想授予所有域控制器上的事件日志的Read-Access权限，理想情况下是在域级别使用GPO。我希望一个组的成员能够查看应用程序日志，系统日志以及“应用程序和服务日志”（如“目录服务”和“文件复制服务”）中的多个日志。怎么去做这个最好的策略？

请注意，我的大部分域控制器都是2008 R2

有一个内置的组只是为了这个目的。事件日志读取器。将用户添加到您想要对日志具有读取访问权限的组中。你绝对可以通过GPO做到这一点。您可以修改默认域控制器策略（或在同一级创build一个），如果您只希望它适用于您的DC。您想要更新事件日志读取器组与您希望能够读取您的DC事件日志的用户。

在这里输入图像说明

这是绝对可行的，取决于你是否运行Server 2003 SP1或更新版本。如果是这样，您可以修改一些registry设置，允许特定访问事件查看器以及为用户应用本地GPO设置。

微软有一个在这里的文件显示了要采取的步骤，以完成你想要做的事情。