我們剛剛發生了一起事件，伺服器上的一些隨機檔案被刪除。我現在已經設定了審核，但由於我只是一名開發人員，我想確保我做對了：
- 在資料夾安全性標籤中，按一下進階/審核
- 輸入用戶“所有人”
- 選取“刪除”和“刪除子資料夾和檔案”
這些文件（幾乎）永遠不會被刪除，因此我希望此審核不會對該文件伺服器的效能產生影響。
這些審計 - 它們應該在 eventvwr/Security 中，對吧？
如果這個問題太簡單了，我很抱歉，但我絕對必須正確回答...
答案1
發現！http://technet.microsoft.com/en-us/library/cc784387%28WS.10%29.aspx
您只需指定是否要審核成功刪除或刪除失敗或兩者。兩者都顯示大量事件日誌，但對於追蹤惡意用戶或有缺陷的實用程式很有用。
請注意：在設定檔案和資料夾審核之前，您必須透過定義物件存取事件類別的審核原則設定來啟用物件存取審核。如果不啟用物件存取審核，則在設定檔案和資料夾審核時將收到錯誤訊息，並且不會審核任何檔案或資料夾。