（文章出自winos论坛 尘封之心）
在文件服务器上面，针对多个用户对某一个文件夹进行读写,难免会有操作错误或误删的情况.为了保留操作的真实性.如果设定记录用户的操作情况,特别是文件及文件夹的删除日志
解决方法：
如果要满足你的需求，需要进行两个操作。
一个是在安全策略里面启用“审核对象访问”，开启这个功能
二是光开启这个功能还不行，你还得设定为哪个用户对哪个文件开启哪些审核。
方法是右键选择你需要查看操作日志的文件的属性，选择“安全”--> “高级”-->"审核"-->然后添加一个需要审核的用户，例如everyone --> 再选择具体的审核项目，例如是审核用户是否运行过这个文件，是否重命名这个文件等等，如果希望审核所有操作，就选择完全控制。
最后，再到安全性日志中就可以查看到具体的操作记录。
如图，可以看到我访问了一个pdf文件，事件日志中便记录下来

备注：这个功能不是太实用，记录量巨大.....