许多学校、办公室或小型组织，常采用WorkGroup工作组的方式使用Windows 10，通常会有一个管理员负责用户在其中工作的活动管理。有时，有用户会超出其权限限制，修改工作组模式中配置的账户，这可能对系统安全造成影响，因此需要跟踪用户的活动，对工作组和组中用户的变动情况有一个清晰的了解。那么，如何实现工作组模式下用户活动的跟踪呢？

小提示：本文所讲述的方法同样适用于Windows 8.1系统。

1. 使用审核策略实现活动跟踪

要实现活动跟踪，首先需要启用与此相关的本地安全策略。按下Win R组合键启动“运行”框，在“运行”框中输入secpol.msc命令并回车运行，启动“本地安全策略”窗口（图1）。

在本地安全策略窗口中，从左侧窗格中依次选择“本地策略→审核策略”，在右侧窗格中会看到9个不同的审核策略，这些策略的默认“安全设置”均为“无审核”状态（图2）。

最后，一一双击这些策略，从“审核策略更改”操作窗口中，依次将这9个策略的审核操作选项“成功”和“失败”均选中，然后单击“应用”按钮并点击“确定”（图3）。

设置之后的列表显示状态为如图所示（图4）。