ファイルにアクセスのイベントログをとりたい

質問

windows server2008でどのファイルにアクセスのイベントログをとりたい、aファイルのreadとか、グループポリシーのセキュリティ監査でオブジェクト監査を指定し、参照されるフォルダに監査項目を指定しているが、アクセスされたファイル名等が出力されない。

回答No.1

noname#208124

ファイルに監査を設定してください
作り直されると消えるので継承させるか、削除権を拒否してください

補足

有難うございます。
ファイルに監査は指定されてます。
１．グループポリシーの指定はオブジェクトアクセスの監査で成功、失敗を指定してます。
２．ファイル側の設定
　domain users,anonymous login,everyone
成功、拒否のすべてを指定

セキュリティのログはたくさん出力されるがfile　read、file　open的なメッセージがない。