Ansible win_audit_policy_system 模块未更改值

Question

我正在使用 Ansible 来配置 Windows Server 2016。这是我正在运行的任务:

- name: Ensure 'Audit System Extension' is set to 'Success and Failure'
  win_audit_policy_system:
    subcategory: Security System Extension
    audit_type: success, failure

输出:

changed: [10.8.20.177] => {
    "changed": true,
    "current_audit_policy": {
        "security system extension": "success and failure"
    }
}

当我去检查计算机是否真正应用了更改时，我发现事实并非如此。我尝试重新启动机器，但仍然不适用。Windows Server 2016系统审核策略显示以下内容

知道发生了什么吗？

Answer 1

此命令可能会给出预期的结果。

auditpol.exe /get /category:*

微软在下面的文章中提到了一些相关内容。 https://support.microsoft.com/en-us/help/2573113/auditpol-and-local-security-policy-results-may-differ