Я пытаюсь просто включить аудит файлов на общем ресурсе Windows (2012 R2) поверх общего тома кластера. Но он ведет себя не так, как я ожидал. Вот история:
- Я включил политику аудита файлов и подтвердил, что она была применена RSOP.msc
- Включен аудит на уровне файла для текстового файла на моем рабочем столе (с полным доступом к аудиту/только при сбое)
- отказал моему пользователю в разрешении на чтение файла, чтобы проверить, работает ли аудит так, как ожидалось.
- аудит был проведен и ошибка была зарегистрирована в средстве просмотра событий.
Теперь, когда все заработало, я применил те же настройки к общему файлу CSV и подождал, пока отследят события. Ничего не произошло, даже если пользователю было отказано в доступе для перезаписи файла.
Почему, по-вашему, сбой не создал журнал? Нужно ли мне что-то еще сделать? Возможно ли, что общие ресурсы CSV ведут себя иначе, чем локальные диски? (Я сомневаюсь в этом, но это может быть возможно)