Win2003：如何追踪谁修改了对象

Question

在Win2003中，如何追踪谁删除或修改了文件？

Answer 1

您需要启用以下 GPO 计算机配置 -> Windows 设置 -> 安全设置 -> 本地策略 -> 审核策略 -> 审核对象访问

每当有人执行文件操作（以及其他操作）时，这将在安全日志中生成一个日志条目

这将要生成大量日志，您可能必须将它们运送到专用于管理日志的机器，或者增加安全日志的大小。