文件服务器删除文件的记录设置方法

环境:Win2008R2
设置:已经开启共享,增加用户
作用:公司内部共享文件,某人误删除文件后,能追查到用户的删除动作。
步骤
1、对需要记录的文件夹开启审核功能

文件服务器删除文件的记录设置方法
2、审核策略,审核对象访问:勾选成功
文件服务器删除文件的记录设置方法
3、需要查看,某个文件及文件夹被删除时,打开日志查看。筛选4663
文件服务器删除文件的记录设置方法
4、帐户名和对象名:访问请求信息:DELETE
文件服务器删除文件的记录设置方法
文件服务器删除文件的记录设置方法
5、日志存放大小。
文件服务器删除文件的记录设置方法

相关推荐