配置对象级别审计

如果您已为域设置中配置的用户分配了足够权限，ADAudit Plus 会自动为自管和AWS托管的Microsoft AD配置对象级别审计。否则，您可以按照以下步骤手动配置对象级别审计：

手动配置对象级别审计

使用Windows共享

1. 右键单击 要审计的共享文件夹 ，选择 属性，然后点击 安全 选项卡 > 选择 高级 > 点击 审计 选项卡 > 对于 Everyone 组，添加以下条目：

   审计内容	主体	类型	访问	适用范围
   文件/文件夹更改	Everyone	成功，失败	创建文件 / 写入数据 创建文件夹 / 追加数据 写入属性 写入扩展属性 删除子文件夹和文件 删除	本文件夹、子文件夹及文件
   文件夹权限与所有者更改	Everyone	成功，失败	取得所有权 更改权限	本文件夹及子文件夹
   文件读取	Everyone	成功，失败	列出文件夹 / 读取数据	仅文件
   文件夹读取失败	Everyone	失败	列出文件夹 / 读取数据	本文件夹及子文件夹

2. 点击 确定 以完成为所选共享设置所需的SACL。