A auditoria de arquivos no Windows Server 2012 R2 é muito básica?

2

Eu tenho um TS no qual eu quero monitorar quem cria arquivos (e quando) dentro de uma pasta compartilhada.

Tenho notado que isso é possível usando a Auditoria, mas notei que as opções do monitor são restritas?

Isso é baseado no ID do evento:

4660- excluir arquivo (o único óbvio)

Estou tentando testar para ver quem cria um arquivo e percebi que eles não têm IDs separados.

Quais métodos posso usar para monitorar os diretórios compartilhados?

    
por Kahn Kah 12.04.2017 / 14:06

0 respostas