Estoy intentando simplemente habilitar la auditoría de archivos en un recurso compartido de Windows (2012 R2) además del volumen compartido del clúster. Pero no se comporta como esperaba que se comportara. Aquí está la historia:
- Habilité la política de auditoría de archivos y confirmé que RSOP.msc la aplicó
- Habilité la auditoría a nivel de archivo para un archivo de texto en mi escritorio (con auditorías de permiso completo/solo en caso de falla)
- Le negué a mi usuario permisos de lectura para el archivo para ver si la auditoría funciona bien como se esperaba.
- La auditoría se llevó a cabo y registró el error en el visor de eventos.
Ahora que lo hice funcionar, apliqué la misma configuración a un recurso compartido CSV y esperé para detectar los eventos, no surgió nada, incluso a un usuario se le negó el acceso para sobrescribir un archivo.
¿Por qué cree que el error no creó un registro? ¿Hay algo más que tuviera que hacer? ¿Es posible que los recursos compartidos CSV se comporten de manera diferente a las unidades locales? (Lo dudo, pero puede ser una posibilidad)