审核 Microsoft Entra Connect Sync 中的管理员事件（公共预览版）

2025 年 1 月，我们发布了 Microsoft Entra Connect Sync 的新版本 （2.4.129.0）。此版本包含默认启用的审核更新。 通过此更新，现在可以监视管理员事件和活动。 以下文章介绍如何禁用审核功能。

如何手动禁用管理员事件审核

若要禁用管理员事件的审核，请使用以下步骤：

1. 打开注册表编辑器 - 按 Win + R 打开运行对话框。
2. 键入 regedit，然后按 Enter 启动注册表编辑器。 确认所有安全提示以继续。
3. 导航到以下路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Azure AD Connect。
4. 右键单击 Azure AD Connect 密钥，修改或创建 AuditEventLogging 值，如果 AuditEventLogging 值不存在，请选择“新建 ” ->DWORD （32 位） 值。
5. 将新的 DWORD 命名为 审核事件日志记录。
6. 双击 AuditEventLogging 条目，然后输入 0 以禁用审核事件日志记录。 输入 1 以重新启用它。

如何使用 PowerShell 禁用管理员事件的审核

还可以使用 PowerShell 禁用管理员事件的审核日志记录。 使用以下脚本。

#Declare variables
$registryPath = 'HKLM:\SOFTWARE\Microsoft\Azure AD Connect'
$valueName = 'AuditEventLoggging'
$newValue = '0'

#Create the AuditEventLogging key if it doesn't exist
if (!(Test-Path $registryPath)) {New-Item -Path $registryPath -Force}

#Set the value of the new AuditEventLogging key
Set-ItemProperty -Path $registryPath -Name $valueName -Value $newValue

记录的事件列表

下表是使用新的审核功能记录的事件列表。 若要查看事件，请使用事件查看器并查看应用程序日志。

后续步骤

• 什么是 Microsoft Entra Connect V2？
• Microsoft Entra Connect 版本历史记录