DFS 日志是否包含文件夹权限更改？

Question

我有一台 DFS 服务器共享文件，我想查看管理员何时授予 DFS 共享中用户的读/写/完全控制权。有什么方法可以查看吗？

我已经检查过，C:\Windows\Debug但是日志文件似乎没有显示对文件权限所做的任何更改，尽管我几个小时前授予了该文件夹的读取权限。

谢谢。

Answer 1

我不确定你为什么认为它C:\Windows\Debug会包含这样的内容，但我可以保证它不包含这样的内容。

ACL 更改根本不被 DFS 记录，它只是一个指针和复制服务的系统。

如果您想追踪这些事情，您应该查看审计。这文章介绍了如何设置它，虽然它说它适用于 Windows 7 和 Windows Server 2008 R2，但在其他版本的 Windows 上，该过程是相同的，或者非常相似。

这文章还提供了有关其工作原理的一些非常深入的信息。