我们继承了一个文件服务器，其中包含一堆（大约 100 个）嵌套共享文件夹。例如：
D:\L1 > shared as L1
D:\L1\L2 > shared as L2
D:\L1\L2\L3 > shared as L3
我目前正在尝试清理并将这些数据移动到另一个文件服务器。
我想弄清楚：
- 共享是否正在被使用？
- 谁最后使用了此共享以及使用什么设备？
我们需要为此启用审核吗？或者有更好的方法吗？审核是否会告诉我用于请求此文件的确切共享？还是只会告诉我本地路径？
答案1
像 TreeSize 这样的工具可能会有所帮助。专业版可以为您提供有关文件使用情况的相当详细的报告，以便您可以检查相关文件夹的上次修改日期以了解上次使用情况。
https://www.jam-software.com/treesize_free/comparison.shtml
如果您想监控共享本身，则需要采用审计路线，然后监控事件查看器。以下是有关如何为 Server 2008 启用的演练，但它应该与更高版本类似（本页第 7 点）：
https://www.raymond.cc/blog/track-who-modified-or-deleted-files-in-your-shared-folder/2/
祝你好运 ：-）