Wenn wir ständig auf ein gewisses Logging in der Ereignisanzeige zurückgreifen müssen, dann ist der Weg dorthin sehr mühsam.
Gehen wir davon aus, das wir ständig die Logs der Group Policy einsehen müssen, dann sähe der reguläre Weg ja erst einmal so aus:
Systemsteuerung > Verwaltung > Ereignisanzeige > Ereignisanzeige > Anwendungs- und Dienstprotokolle > Microsoft > Windows > Group Policy > Betriebsbereit
Ereignisanzeige per direkter Verknüpfung (Channel)
Über die Channelbezeichnung (Trichter) geht das wesentlich einfacher!
Und so geht`s: