ファイル削除時にイベントログのID4663が出力されない

Question

Anonymous

お世話になります。

Windows server 2019を使用してファイルサーバを構築しています。

その際に、アクセスログを取得する必要があるのですが、

ローカルセキュリティポリシーからオブジェクトアクセスの監査を有効、

該当フォルダのセキュリティで監査にEveryoneをフルコントロールで追加、

まで実施しました。

別のPCより該当の共有フォルダへアクセスしましたが、

読取・書込はID4663のイベントログが出力されていましたが、

ファイルの削除時のみID4663のイベントログが出力されていませんでした。

出力する方法はございますでしょうか。

ロックされた質問。この質問は、Microsoft サポートコミュニティから移行されました。役に立つかどうかに投票することはできますが、コメントの追加、質問への返信やフォローはできません。

0 件のコメント

3 件の回答

Answer 1

言葉が足りなかったか

ここは一般ユーザー同士の情報交換の場なので、IT管理についてはTechnetフォーラムで質問する

その際はこちらにリンク先を投稿して、移動させたことを明示してください（ここまで書かなかったので迷惑かけてしまった方がいる）

Answer 2

Anonymous

IT管理者はTechnetフォーラムへ

該当する質問がちょうど見つかった

0 件のコメント

Answer 3

回答ありがとうございます。

こちらの環境では、適用先に「このフォルダー、サブフォルダーおよびファイル」を指定しています。

いただいたリンクのかたは、

> ・監査ポリシー："オブジェクトアクセスの監査" ポリシーのみ有効

> ・フォルダ設定："削除" のみ有効

で、4663と4660が出力できているようですが、

こちらで試したところFile System系のイベントログはすべて出力されないようになってしまいました。