在我们的一个 Windows 文件服务器中，我们遇到了几起文件删除案例。服务器也是域控制器。不幸的是，我们完全禁用了审计，因为它是一种资源消耗。
所以我想知道是否有一种方法可以审核特定安全组的特定文件夹，仅针对指定文件夹中的文件和文件夹删除。
此外，是否有推荐的第三方应用程序进行审计或监控。
非常感谢。
AskOverflow.Dev
在我们的一个 Windows 文件服务器中，我们遇到了几起文件删除案例。服务器也是域控制器。不幸的是，我们完全禁用了审计，因为它是一种资源消耗。
所以我想知道是否有一种方法可以审核特定安全组的特定文件夹，仅针对指定文件夹中的文件和文件夹删除。
此外，是否有推荐的第三方应用程序进行审计或监控。
非常感谢。
在您配置该对象（文件、文件夹、打印机等）的审核设置之前，启用审核（审核对象访问）不会打开任何审核。因此，您可以仅对要审核的文件和文件夹启用审核并配置审核设置。
那有意义吗？
首先启用审核，它本身不会审核任何内容，然后在要审核的对象上配置审核设置。