如果文件审核配置了文件服务器，复制如果发生在文件服务器，即远程登录或者直接登录文件服务器发生的复制会有记录。其它的情况需要配置终端在终端DLP模块才可收到数据。（主要依据是复制的动作是由哪台计算机发起的）
Related Articles
为什么要以创建业务视图的方式绘制拓扑【OpManager】
应用场景： 在OPM中我们经常会遇到有企业要绘制自己的拓扑的需求，绘制拓扑的方式有两种，一种是二层拓扑，一种是创建业务视图的方式，我们又叫 手动绘制。 思路： 以创建业务视图的方式绘制拓扑 在这里为什么我要推荐创建业务视图的方式，而不使用二层拓扑功能呢？首先让我们来看下二层拓扑与业务视图二者的共同点与区别。 （1）二层拓扑与业务视图的共同点： 都能显示设备信息 （2）二层拓扑与业务视图的区别： 二层拓扑不能显示设备间互连接口（级联链路的上联口或下联口）的接口状态信息 ...
[EC]现在为什么更加需要双因素身份验证(2FA)
从进入互联网时代开始，密码是我们个人日常的重要保护。但是单独的密码保护可能已经不再适应当前的数字化时代。 密码已经不再足够安全 最近发生的各种安全漏洞让我重新审视网络安全。几行代码可能就导致了全球数以百万的登录凭证被泄露。 今天，仅仅周期性地更改密码是不够的。根据2021年数据泄露调查报告，在61%的泄露中登录凭证是主要的风险因素。 ...
adap为什么要创建GPO ？
We create GPO for enabling audit policies in workstations, member servers and file server. Audit policies on the respective GPO will be applied on the configured devices. For DC's it will be the default DC policy.
访问ELA时为什么有些界面是灰色的？
因为变成了免费版本，有些功能无法使用。更新许可后即可使用全部功能。
有了微软Active Directory，为什么还要用ADAudit Plus ？
答：ADAudit Plus内置200+报表，可以非常直观的呈现出活动目录中的所有变更，帮助管理员了解是谁在什么时间什么地点执行了什么样的操作。它还可以审计文件服务器的变更，比如谁创建、修改、删除了哪些文件，以更好的预防数据泄露，特权滥用，恶意登录等。