配置对象级审计

如果您为域设置下配置的用户分配了足够的权限，ADAudit Plus 会自动为自管理和 AWS 管理的 Microsoft AD 配置对象级审核。否则，您可以按照以下步骤手动配置对象级审核：

对象级审核的手动配置

使用 Windows 共享

1. 右键单击您要审核的 共享文件夹，选择 属性，然后点击 安全 选项卡 > 选择 高级 > 点击 审核 选项卡 > 对于 Everyone 组，添加以下条目：

   审核	主体	类型	访问	适用范围
   文件/文件夹更改	Everyone	成功，失败	创建文件 / 写入数据 创建文件夹 / 追加数据 写入属性 写入扩展属性 删除子文件夹和文件 删除	该文件夹、子文件夹和文件
   文件夹权限和拥有者更改	Everyone	成功，失败	获取所有权 更改权限	该文件夹和子文件夹
   文件读取	Everyone	成功，失败	列出文件夹 / 读取数据	仅限文件
   文件夹读取失败	Everyone	失败	列出文件夹 / 读取数据	该文件夹和子文件夹

2. 点击 确定 完成为所选共享设置所需的 SACL。