特定文件夾存取

在上述介紹的審核策略項目中，一般有經驗的管理員除了會對于重要的域控制器啟用目錄服務存取的審核設定之外，通常也會針對賬戶的管理、登入以及對象存取的審核項目進行成功與失敗的啟用，其中對于檔案服務器中文件夾與檔案的審核管理，在此便包含在“審核對象存取”的啟用設定中，不過當我們選擇啟用此項設定時，它并非會立即針對所有被套用的服務器進行所有使用者的審核管理，而是需要管理人員依照需求在這一些服務器上，針對特定的文件夾或檔案設定所需要的細部審核組態才可以。

同樣，從組策略編輯器中的審核策略項目節點上，開啟的審核對象存取的設定接口，應該先將“定義這些原則設定值”項目進行勾選，然后再決定要審核成功還是失敗的存取事件項目，或是兩者皆勾選都是可以的。注意：這項安全性設定決定著是否審核存取對象的用戶事件 (例如檔案、文件夾、登錄機碼值、打印機等等)。

另外，如果您想要得知有關于在對象存取的審核中有哪一些子類別可以設定，則可以輸入AuditPol.exe/get/category:*命令參數即可，或是輸入AuditPol.exe/get/category: "對象存取"命令參數也可以。

在啟用了對象存取這一項審核設定之后，首先針對被套用的容器中所有計算機對象在登入之后，開啟您所審核的文件夾或檔案的內容，接著切換到安全性的頁面中選擇進階按鈕，此時便會出現“進階安全性設定”的頁面，在此請切換至審核的頁簽中，在預設的狀態下應該是沒有任何默認項目的，選擇新增按鈕。

執行后必須先指定所要實施審核的對象，然后才是設定所要審核成功與失敗的列表項目，例如，我們只要對于這些使用者所進行的建立與修改檔案以及刪除動作來完成審核記錄，那么只需要將建立檔案/寫入數據、刪除與刪除子文件夾及檔案這三個選項勾選即可，此外如果您針對的是文件夾的審核設定，那么可以選擇性地決定是否讓此審核設定只要套用這一層路徑的檔案中，在預設的狀態下是會自動套用所有旗下的子文件夾與檔案的。

再次回到進階安全性頁面中之后，可以看到我們在前面所完成的第一筆審核設定的項目，后續我們依然可以再次回到此頁面中來進行新增、修改以及刪除等作業。完成了上述對于文件夾或檔案的審核設定之后，一旦所被套用的計算機上發生了審核項目的動作時，我們便可以在該計算機的事件查看器中的安全性窗口內立即查閱到相對應的審核記錄，當我們在被審核的文件夾上，以預設管理者身份刪除了一些檔案，在這個安全性事件的內容中我們可以清楚檢閱到被刪除的檔案路徑與名稱、網域與計算機名稱、執行動作的使用者名稱、日期與時間等重要信息。