クラスター共有ボリューム上の Windows 共有 (2012 R2) でファイル監査を有効にしようとしています。しかし、期待どおりに動作しません。経緯は次のとおりです。
- ファイル監査ポリシーを有効にし、RSOP.mscによって適用されたことを確認しました。
- デスクトップ上のテキスト ファイルのファイル レベルでの監査を有効にしました (完全な権限監査/失敗時のみ)
- 監査が期待どおりに機能するかどうかを確認するために、ファイルに対するユーザーの読み取り権限を拒否しました。
- 監査が実行され、イベント ビューアーにエラーが記録されました。
動作するようになったので、同じ設定を CSV 共有に適用し、イベントをキャッチするのを待ちましたが、ユーザーがファイルを上書きするアクセスを拒否されても何も起こりませんでした。
失敗してもログが作成されなかったのはなぜだと思いますか? 他に何かする必要があることはありますか? CSV 共有がローカル ドライブとは異なる動作をする可能性はありますか? (そうは思いませんが、可能性はあるかもしれません)