现象：auditpol  /set /subcategory:"directory service changes" /success:enable
发生错误 0x00000057:
参数不正确。
 

 

解决办法：

前提当然是要开启本地策略的“审计访问对象”
命令方式
如果是使用的英文操作系统，auditpol  /set /subcategory:"directory service changes" /success:enable这条Command是可以执行成功的。

如果是中文的操作系统：auditpol /set /subcategory:{GUID} /success:enable (GUID 可以使用 auditpol /list /subcategory:* /r 获取，或者使用auditpol /set /? 会显示出几条示例，选择第二条带有GUID的示例，将GUID标记再粘贴，再在后面加上 /success:enable即可)