我们的 Windows 文件服务器中曾发生过几起文件删除的情况。服务器也是域控制器。不幸的是，由于它占用大量资源，我们完全禁用了审核。
所以我想知道是否有一种方法可以审核特定安全组的特定文件夹，仅针对指定文件夹内的文件和文件夹删除。
此外，是否有推荐的用于审计或监控的第三方应用程序。
非常感谢。
答案1
启用审核（审核对象访问）不会对任何内容启用审核，除非您配置该对象（文件、文件夹、打印机等）的审核设置。因此，您可以仅对要审核的文件和文件夹启用审核并配置审核设置。
那有意义吗？
首先，启用审计功能（它本身不会审计任何内容），然后在要审计的对象上配置审计设置。