我如何知道谁从公共共享中删除了文件夹？

Question

和许多办公室一样，我们为不同的团队提供了一些公共共享来保存他们的数据。今天，我帮助某人从上周某个时候删除的卷影副本中恢复了一些文件夹。虽然我有卷影副本（以及其他地方的备份），但我无法回答显而易见的第一个问题。

“谁删除了这些文件？”

我们正在运行 Windows 2003 服务器，每个人都有活动目录帐户。

Answer 1

您是否启用了对象访问审核，并且是否为已删除的文件/文件夹配置了审核？如果答案是否定的，那么您将无法找出是谁删除了相关内容。