Eu tenho uma pasta compartilhada (pastaA) e nossos usuários devem copiar alguns arquivos todos os dias e depois de terminarem de trabalhar eles têm que deletar arquivos e quando deletarem arquivos deve haver um registro (por questões de segurança).
Eu ordeno manter o registro do processo de exclusão de arquivos. Eu habilito a auditoria de políticas de segurança locais e na pasta A, propriedades/segurança/avançado/auditoria adicione entrada de sucesso para todos. se alguém excluir um arquivo existente aciona o ID do evento: 4663 e eu posso gravar.
Mas funciona apenas para arquivos existentes e arquivos criados dentro da pasta. se um usuário excluir um arquivo copiado de outro lugar, o evento id:4663 não será acionado. alguém pode me dizer, estou fazendo algo errado? ou talvez haja outra maneira?