Настроить файловый ресурс с целью журналирования событий удаления объектов
Настроить отправку журналов с помощью инструментария windows в соответствии с методическими материалами
Настроить сборщик журналов
Решим задачу с настройкой логирования удаления файлов с сетевых файловых ресурсов на dc1
==2.1 Зайдём в настройки папки share==
==2.2 Security -> Advanced==
==2.3 Зайдём во вкладку Аудит и нажмём Add, чтобы добавить правило аудита==