Windows 共享日志记录

今天一客户问到Windows Fileserver日志功能如何开启，这玩意还真没弄过，网上找到解决方法，特此记录下：

 

1、FileServer 组策略操作

“本地安全策略”（secpol.msc），在“本地策略\审核策略”中设置：
审核登陆事件，成功/失败；审核对象访问，成功失败。

2、共享文件夹操作：

在共享目录的属性中的“高级安全配置”，“审核”选项卡中配置具体需要审核的操作。

添加everyone 的所有动作记录

添加domain users的所有动作记录