事件起因：
在生产服务器上，某项目文件被删除，但是不知道具体是谁删除的，到底是误删除还是故意删除，所以才有了本次操作
解决办法：
在生产服务器上的操作 ：
1、选中文件夹 -- 属性 -- 安全 -- 高级 -- 审核 -- 添加 -- 选择主体 Domain user -- 显示高级权限 删除子文件夹及文件 、删除 权限 --勾选 使用可从此对象集成的审核项目替换所有子对象的审核项目 -- 确定
2、gpdit.msc -- 计算机配置 -- Windows设置 -- 安全 -- 本地策略 -- 审核策略 -- 审核登陆事件 勾选成功和失败 -- 审核对象访问 勾选成功和失败
3、在 控制面板 -- 管理工具 -- 时间查看器 -- Windows日志 -- 安全 -- 筛选当前日志 -- 所有事件ID ： 4663 -- 查找即可
参考的相关文章链接：
Windows 的常见事件 ID ：https://blog.csdn.net/dongpanshan/article/details/17712631