Unityの監査ログ設定について

hibara1993さん

オブジェクトアクセスが記録されず、チェックを外したlogon events、policy changeなどが記録されてしまいます。
（イベントビューア設定、レジストリエディタでの設定は完了しています）
設定後、反映を行うための再起動などが必要なのでしょうか。

⇒Auditログ設定後の再起動は手順を見てもないので必要はないはずです。
なおAD環境である場合、Group Policyをつかっていたりすると、ローカル設定ではなくGPOが
優先されるようなのでその点を確認してみてはどうでしょうか。

Dell EMC Unity™ Family Configuring Hosts to Access SMB File Systems

Page 19 
If an audit policy is defined as a GPO in ADUC, the GPO setting overrides the local setting.
Page22 
Policy Object (GPO) is configured and enabled on the NAS server, then the GPO configuration of the audit settings is used.

こちらのKBの手順にあるGo to drive mapped to the Unity Share where file or directory objectsare to be audited, right-click, select Properties>SecurityTab > Advanced > Auditing > Add (Add the Group or User to be audited, such asthe group Everyone, if auditing access on objects for all Users)
のあたりも参考になると思います。

Dell EMC Knowledge Article 000008855 : Dell EMC Unity: How to enable audit for SMB file object access (creation/modification/deletion) and relocate the security.evt file from the root datamover to a dedicated file system. (Dell EMC Correctable

ayasさん

確かにGPOが適用されていました。

恥ずかしながら、GPOのことが抜け落ちておりました。

ご教示ありがとうございました。