공유 폴더(folderA)가 있고 사용자는 매일 일부 파일을 복사해야 하며 작업이 끝나면 파일을 삭제해야 하며 파일을 삭제할 때 기록이 있어야 합니다.(보안상의 이유로)
파일 삭제 과정에 대한 기록을 보관하도록 주문합니다. 로컬 보안 정책과 폴더A, 속성/보안/고급/감사에서 모든 사람에 대한 성공 항목을 추가하는 감사를 활성화합니다. 누군가 기존 파일을 삭제하면 이벤트 ID:4663이 트리거되고 녹화할 수 있습니다.
하지만 기존 파일과 폴더 내부에 생성된 파일에만 작동합니다. 사용자가 다른 곳에서 복사된 파일을 삭제하면 이벤트 ID:4663이 트리거되지 않습니다. 내가 뭔가 잘못하고 있는 걸까요? 아니면 다른 방법이 있을까요?