
我試圖簡單地在群集共享卷之上的 Windows 共享(2012 R2)上啟用文件審核。但它的行為並不像我預期的那樣。故事是這樣的:
- 我啟用了文件審核策略並確認它已由 RSOP.msc 應用
- 為我的桌面上的文字檔案啟用檔案層級的審核(具有完全權限審核/僅在失敗時)
- 拒絕我的用戶對該文件的讀取權限,以查看審核是否按預期正常工作。
- 審核確實發生並在事件檢視器上記錄了錯誤。
現在我已經開始工作了,我將相同的設置應用於 CSV 共享並等待捕獲事件,即使用戶被拒絕訪問覆蓋文件,也沒有任何反應。
您認為為什麼失敗沒有建立日誌?我還有什麼需要做的嗎? CSV 共享的行為是否可能與本機磁碟機不同? (我對此表示懷疑,但也有可能)