WindowsServer2008R2 で動作しているファイルサーバにてファイルのコピー操作のログを取得しようとしています。
ファイルサーバ側にて監査ポリシーの有効化と監視したいフォルダに対して監査エントリ追加をしたことで「ファイルサーバ内でのコピー操作」であればイベントログから取得できたのですが「機器をまたがった場合」、どこ（ホスト名および階層）にコピーした という情報はどこから取得できるかご存知の方はいらっしゃいますか？
イベントID4690がファイルコピーにあたるもののようなのですが機器をまたがったファイルコピーの場合には出現しませんでした。
※ログの取得は全イベントレベル、取得元はログごとのWindowsログ全て、対象イベントIDは全て で実施しています。
参考にしたフォーラムの記事は下記のものです。
・イベントID 4656について（スレッド作成日 2014年9月11日 6:02）
初めて記入するためか画像やリンクは含められませんでした・・