Пользователь мне втирал, что он файл не удалял, пока я его не ткнул мордой в лог.
На самом деле, спорная штука - аудит средствами ОС Windows, так как жутко неудобная, так и еще дополнительная нагрузка на компьютер.
Поехали
- Создать политику
- Распространение файла скрипта
- Сценарий запуска скрипта
- Аудит включать не надо!
- Закинуть файл скрипта на шару