Где искать аудит пункта «Общие папки» оснастки «Управление компьютером»?

Question

[Alex Suvoroff]

Доброго времени суток!
Где найти подробности (или включить журналирование) событий, которые происходят при подключении к удаленному компьютеру по сети?
В оснастке "Управление компьютером" сам факт подключения отображается во вкладках, которые выделены красным на рисунке, но хотелось бы иметь возможность просмотреть историю подобных подключений

Answer 1

[andreyNN]

на 2008r2 выглядит так:
gpedit.msc - компьютера - Windows - безопастности - локальные - политика аудита - Аудит доступа к объектам.
включить, потом настроить для конкретной папки. получите кучу событий в евентвьювере и т.д.
наверное powershell может это быстрее и проще, но мне не известно.