我试图在群集共享卷上的 Windows 共享 (2012 R2) 上启用文件审核。但它的表现并不像我预期的那样。事情是这样的：
- 我启用了文件审核策略并确认它已由 RSOP.msc 应用
- 启用桌面上文本文件的文件级别审核（仅具有完全权限审核/失败时）
- 拒绝我的用户对文件的读取权限，以查看审计是否按预期正常进行。
- 审核确实进行了，并在事件查看器中记录了错误。
现在我已经让它工作了，我将相同的设置应用到 CSV 共享并等待捕获事件，没有任何反应，即使用户被拒绝访问覆盖文件。
您认为故障为什么没有创建日志？我还需要做其他什么吗？CSV 共享的行为是否可能与本地驱动器不同？（我对此表示怀疑，但这可能是可能的）