Tivemos vários casos de exclusão de arquivos em um dos nossos servidores de arquivos do Windows. O servidor também é um controlador de domínio. Infelizmente, mantivemos a auditoria completamente desativada, devido ao fato de ser uma fonte de recursos.
Então, eu queria saber se há uma maneira de auditar uma pasta específica para um grupo de segurança específico, apenas para exclusões de arquivos e pastas dentro da pasta especificada.
Além disso, há um aplicativo de terceiros recomendado para auditoria ou monitoramento.
Muito obrigado.
Ativar a auditoria (acesso a objetos de auditoria) não ativa a auditoria para nada até que você defina as configurações de auditoria nesse objeto (arquivos, pastas, impressoras, etc.). Assim, você pode ativar a auditoria e definir as configurações de auditoria somente nos arquivos e pastas que deseja auditar.
Isso faz sentido?
Primeiro, você ativa a auditoria, que por si só não audita nada, então você configura as configurações de auditoria no objeto que deseja auditar.