Ich habe einen freigegebenen Ordner (Ordner A) und unsere Benutzer müssen jeden Tag einige Dateien kopieren und nach der Arbeit die Dateien löschen. Wenn sie Dateien löschen, muss dies aufgezeichnet werden (aus Sicherheitsgründen).
Ich bestelle, dass Aufzeichnungen über Dateilöschvorgänge geführt werden. Ich aktiviere die Überwachung über lokale Sicherheitsrichtlinien und füge im Ordner A unter Eigenschaften/Sicherheit/Erweitert/Überwachung einen Erfolgseintrag für alle hinzu. Wenn jemand eine vorhandene Datei löscht, wird die Ereignis-ID 4663 ausgelöst und ich kann sie aufzeichnen.
Aber es funktioniert nur für vorhandene Dateien und Dateien, die innerhalb des Ordners erstellt wurden. Wenn ein Benutzer eine von woanders kopierte Datei löscht, wird die Ereignis-ID: 4663 nicht ausgelöst. Kann mir jemand sagen, ob ich etwas falsch mache? Oder gibt es vielleicht eine andere Möglichkeit?