У нас было несколько случаев удаления файлов на одном из наших файловых серверов Windows. Сервер также является контроллером домена. К сожалению, мы полностью отключили аудит из-за того, что он слишком требователен к ресурсам.
Поэтому мне было интересно, есть ли способ проверить определенную папку для определенной группы безопасности только для удаления файлов и папок в указанной папке.
Кроме того, существует ли рекомендованное стороннее приложение для аудита или мониторинга.
Большое спасибо.
Включение аудита (доступа к объекту аудита) не включает аудит для чего-либо, пока вы не настроите параметры аудита для этого объекта (файлов, папок, принтеров и т. Д.). Таким образом, вы можете включить аудит и настроить параметры аудита только для тех файлов и папок, которые вы хотите проверять.
Имеет ли это смысл?
Сначала вы включаете аудит, который сам по себе ничего не проверяет, затем вы настраиваете параметры аудита для объекта, который хотите проверять.