防止清除系統記錄

狀況

選取群組規則節點。
在工作區域中，以滑鼠右鍵按一下並選取新增群組規則。
在「新增群組規則」對話方塊中，輸入公司\IT 支援 - 層級 2 並按一下新增。

「IT 支援 - 層級 2」群組隨即建立。
選取使用者權限節點。
選取系統控制項標籤。
在工作區域中以滑鼠右鍵按一下，然後選取事件記錄控制項項目。

「新增事件記錄控制項項目」對話方塊隨即顯示。
使用省略符號導覽至「瀏覽已安裝事件記錄」對話方塊。
從事件記錄清單內選取系統，然後按一下新增。若要選取一個以上的記錄，請長按鍵盤上的 Ctrl 鍵並選取需要的記錄。
在「新增事件記錄控制項項目」對話方塊上，按一下新增。

將系統事件記錄新增為控制的項目。
從「原則」欄的下拉式清單中選取內建限制。此選項會降低群組中使用者的權限。若以此方式限制使用者，您將無法執行如清除事件記錄等管理動作。或者您也可以選取內建提高權限選項授予權限以清除事件記錄。

「公司\IT 支援 - 層級 2」群組的成員無法清除系統事件記錄。