如何查看用户是否使用 AD 删除了共享资源中的文件夹?

如何查看用户是否使用 AD 删除了共享资源中的文件夹?

有什么方法可以查看用户是否删除了共享资源中的文件夹(我们有 Active Directory)?

我需要看看是否有人删除了文件夹或者它们是否真的“神奇地消失了”。

答案1

我确信您应该能够审核删除事件。

在组策略审核中对对象访问进行审核 - 成功。

然后在您想要触发事件的文件夹中,设置文件和文件夹成功删除的审核。 这里是一个讨论该问题的网站。

当文件/文件夹被删除时,将生成一个事件日志条目。您可能需要搜索事件日志条目才能找到感兴趣的特定文件/文件夹。

答案2

高级安全属性中有一个“检查”选项卡,但除此之外您还需要配置组策略。

相关内容