Eu tenho uma pasta compartilhada (folderA) e nossos usuários devem copiar alguns arquivos todos os dias e depois que eles terminarem de trabalhar eles terão que deletar arquivos e quando deletarem arquivos deve haver um registro. (para resonhas de segurança).
Eu ordeno manter o registro para o processo de exclusão de arquivos. Ativo a auditoria a partir de políticas de segurança locais e em folderA, properies / security / advanced / audit, adicionando entrada de sucesso para todos. se alguém excluir um arquivo existente dispara o ID do evento: 4663 e eu posso gravar.
Mas funciona apenas para arquivos e arquivos existentes criados dentro da pasta. se um usuário excluir um arquivo copiado de outro lugar, o ID do evento: 4663 não será acionado. Alguém pode me dizer, estou fazendo algo errado? ou talvez haja outro jeito?