追踪谁在服务器 2003 框中删除文件的简单方法

Question

您能记录谁删除了 Active Directory 域下的文件吗？该文件可能已从文件服务器（域上的成员服务器）中删除。数据已恢复，但现在我想知道是谁干的。谢谢。谢谢

Answer 1

您可以使用 Windows 中的“审核”功能来执行此操作，但如果您一开始没有对其进行配置，那么数据就会丢失。（即使您已对其进行配置，您也不会意识到它会产生如此多的不必要数据。实际上，没有简单的方法可以实现您的目的。）

Answer 2

也许你可以尝试使用PowerAdmin 文件查看器？

Answer 3

除非你特意启用了审核，否则你很可能运气不佳。微软有一个知识库文章描述如何启用可能对未来有帮助的对象审计。