我使用 Windows Server 2012 进行网络文件共享（域）并启用事件文件删除的审核策略。
当使用 Windows OS 的客户端访问网络共享文件夹并删除某些文件时，审计可以正确记录信息（谁、何时删除），但如果使用 Linux OS 的客户端删除文件，则服务器无法记录谁删除了文件（安全 ID、帐户名称），如下图所示。
Windows客户端删除文件时的审计信息：
Linux客户端删除文件时的审计信息：
那么Windows服务器有限制吗？
从 Windows Server 审核 Linux 客户端删除的文件