在 Windows Server 2012 中,是否有办法可以检索过去一周访问、修改或删除共享文件夹的人员的日志(通过 Powershell)?
答案1
除非已启用审核在您想要运行报告之前。如果没有启用审计,那么您能做的事情不多。
如果启用了审计,那么你需要解析Windows 事件日志(通过 Powershell)获取相应事件
在 Windows Server 2012 中,是否有办法可以检索过去一周访问、修改或删除共享文件夹的人员的日志(通过 Powershell)?
除非已启用审核在您想要运行报告之前。如果没有启用审计,那么您能做的事情不多。
如果启用了审计,那么你需要解析Windows 事件日志(通过 Powershell)获取相应事件