Tengo una carpeta compartida (carpeta A) y nuestros usuarios deben copiar algunos archivos todos los días y una vez que terminan de trabajar tienen que eliminar archivos y cuando eliminan archivos debe haber un registro (por razones de seguridad).
Ordeno mantener un registro del proceso de eliminación de archivos. Habilito la auditoría desde las políticas de seguridad locales y en la carpeta A, propiedades/seguridad/avanzado/auditoría agregan entradas de éxito para todos. Si alguien elimina un archivo existente, se activa el ID del evento: 4663 y puedo grabar.
Pero funciona sólo para archivos existentes y archivos creados dentro de la carpeta. Si un usuario elimina un archivo copiado de otro lugar, el evento id:4663 no se activa. ¿Alguien puede decirme si estoy haciendo algo mal? ¿O tal vez hay otra manera?