我有一个Windows 2003企业服务器上的3个用户。 当用户删除文件夹或文件时，如何读取日志。 帮助新的bie。 非常感谢
正如jscott和mbrownnyc在他们的评论中所述，你需要在服务器上启用对象访问审计（成功和失败）（我假设你想看到成功和失败的尝试访问文件和文件夹），然后你需要在要审核的文件夹（和/或文件）上添加审核条目。 您可以通过访问文件夹属性的高级安全设置来configuration审核条目。 如果审计inheritance未禁用，则父文件夹的所有子文件夹和文件都将inheritance您在父文件夹上设置的审核条目。
由于审计将logging每个成功或失败访问被审核的文件夹和文件（用户或进程）的事件，因此您应该审慎configuration审慎审慎。