監査について

質問

社内の共有フォルダがあるのですが、そこに監査の設定を有効にさせて、誰がアクセスし、
どんなアクションをしたのか全てログに取りたいと考えています。

該当のフォルダの監査エントリに「Everyoneフルコントロール」にて全て（成功と失敗）を
設定しました。

これにより、イベントビューアーのセキュリティのイベントにログが上がってくるのでしょうか？
それとも、そのフォルダ専用のイベントビューアーなどが作成されるのでしょうか？

その辺りの動きが良く分かりません。
URLなどだけでも結構ですので、ご教授お願い致します。

回答No.1

jjon-com · ベストアンサー

（共有フォルダがある）そのコンピュータで「オブジェクトアクセスの監査」をおこなう，という設定を有効にした上で，
http://www.takagiya.to/Windows/security/beginner_security_5.html

監査対象としたい個々のフォルダ／ファイルに対して「どのユーザのどの種類のアクセスを監査したいのか」を設定します。（質問文を読むかぎりこちらの設定はお済みのようですね）

監査イベントは，イベントビューアのセキュリティにログが上がってきます。

お礼

お礼が遅れまして、大変失礼いたしました。
アドバイスありがとうございました。大変参考になりました。
今後とも何卒宜しくお願いいたします。