none
Не отображает событие RRS feed

  • Вопрос

  • Добрый день. Подскажите пожалуйста. Аудит настроен на фиксирование событий удаления. Удалили одну папку, а журнал безопасности не отображает это событие. А точнее вообще не зафиксировал событие с данной папкой. Ни в событиях 4663 ни во всем журнале по названию этой папки ни к чему не приводят. Хотя аудит отрабатывает судя по журналу.
    16 декабря 2020 г. 8:51

Все ответы

  • А на самой папке аудит включен?
    16 декабря 2020 г. 10:14
  • вариантов несколько:

    1 аудит не настроен на каталог из которого что-то удалили

    2 настроено отслеживание файлов но не каталогов, или другие косяки настройки acl

    3 удалил кто-то кого вы не мониторите. Например можно мониторить группу "Пользователи Каталога А", а каталог удалил админ не входящий в эту группу


    The opinion expressed by me is not an official position of Microsoft

    16 декабря 2020 г. 16:08
    Модератор
  • действительно на эту папку от родительской не передался аудит.
    16 декабря 2020 г. 16:11