当用户删除文件或文件夹时如何在 Windows 2003 上读取日志

Question

我在 Windows 2003 Enterprise Server 上有 3 个用户。当 1 个用户删除文件夹或文件时，我该如何读取日志。帮助新手 bie。非常感谢

Answer 1

正如 jscott 和 mbrownnyc 在他们的评论中所述，您需要在服务器上启用对象访问审核（成功和失败）（我假设您希望看到访问文件和文件夹的成功和失败尝试），然后您需要在要审核的文件夹（和/或文件）上添加审核条目。您可以通过访问文件夹属性的高级安全设置来配置审核条目。如果未禁用审核继承，则父文件夹的所有子文件夹和文件都将继承您在父文件夹上设置的审核条目。

由于审核会记录每次成功或失败访问审核文件夹和文件（由用户或进程）的事件，因此您应该明智且谨慎地配置审核。