Ansible win_audit_policy_system模块未更改值

Question

我正在使用Ansible设置Windows Server2016。这是我正在运行的任务：

- name: Ensure 'Audit System Extension' is set to 'Success and Failure'
  win_audit_policy_system:
    subcategory: Security System Extension
    audit_type: success, failure

输出：

changed: [10.8.20.177] => {
    "changed": true,
    "current_audit_policy": {
        "security system extension": "success and failure"
    }
}

当我检查计算机上的更改是否确实应用时，我发现没有应用更改。我尝试重新启动计算机，但仍然没有应用。 Windows Server 2016系统审核策略显示以下内容

有什么想法吗？

Answer 1

此命令可能会得到预期的结果。

auditpol.exe /get /category:*

Microsoft在下面的文章中提到了一些有关此的内容。 https://support.microsoft.com/en-us/help/2573113/auditpol-and-local-security-policy-results-may-differ