标签：共享文件访谒日志记录
1、环境介绍处事器server2012： AD01.test.cn （域打点员：administrator）
客户端win7：testpc1.test.cn (域账户: sz1)
客户端win7：test2-pc.test.cn(域账户:sh1)
处事器创建共享目录sharetest，，授权Domain Users完全访谒权限
2、法式
a.server2012上点击【处事器打点器】---【工具】---【组计谋打点】
b.在组计谋打点中选择【Default Domain Policy】---【计算机配置】---【Windwos设置】---【安适设置】---【本地计谋】---【审核计谋】，在右侧双击【审查东西访谒】勾选上【界说这些计谋设置】和【告成】两个选项
c.右击共享文件夹(sharetest)选择【属性】，在弹出窗口中选择【安适】---【高级】
d.在弹出的窗口中选择【审核】再点击【添加】
e.在新窗口中点击【主体】后，在弹出新的窗口中【输入要选择的东西】下面输入everyone,再点击确定
f.点击【显示高级选项】，勾选创建、改削、删除文件或文件夹的几个选项
3.在处事器端运行 gpupdate /force,更新组计谋
4.验证
a.客户端访谒处事器共享文件夹并进行新建和删除操纵
b.处事器点击【处事器打点器】---【工具】---【组件处事】
c.点击【事件检察器】---【Windows日志】---【安适】在右侧点击【筛选当前日志】
d.在弹出筛选日志窗口中，找到【包孕/排除事件ID...】项输入:4663 ,确定
e.检察事件
Windows 共享文件访谒日志
标签：共享文件访谒日志记录