捕获上周所有访问过共享文件夹的人?

捕获上周所有访问过共享文件夹的人?

在 Windows Server 2012 中,是否有办法可以检索过去一周访问、修改或删除共享文件夹的人员的日志(通过 Powershell)?

答案1

除非已启用审核在您想要运行报告之前。如果没有启用审计,那么您能做的事情不多。

如果启用了审计,那么你需要解析Windows 事件日志(通过 Powershell)获取相应事件

相关内容