審核 Linux 用戶端從 Windows Server 刪除的文件

審核 Linux 用戶端從 Windows Server 刪除的文件

我使用 Windows Server 2012 進行網路檔案共用(網域)並開啟事件檔案刪除的審核原則。

當使用Windows作業系統的用戶端存取網路共用資料夾然後刪除某些檔案時,審核會正確記錄資訊(誰,何時刪除),但如果使用Linux作業系統的客戶端刪除文件,伺服器無法記錄誰刪除(安全ID,帳號名稱)如下圖所示。

Windows用戶端刪除檔案時的稽核資訊: 在此輸入影像描述

Linux客戶端刪除檔案時的稽核資訊: 在此輸入影像描述

那麼Windows伺服器有限制嗎?

相關內容