菊花论坛--IT认证家园 » 『微软网络技术』 » 《微软网络服务》 » 共享文件夾里面的文件被刪除如何查找刪除人？

打印

[求助] 共享文件夾里面的文件被刪除如何查找刪除人？

zhuiluo0000

黄金长老

Rank: 5 Rank: 5

UID: 13643
帖子: 184
精华: 0
积分: 841
菊花元: 841 元
威望: 0 点
阅读权限: 40
来自: 江西
在线时间: 70 小时
注册时间: 2003-4-21
最后登录: 2008-7-21

顶楼大中小发表于 2008-5-15 09:37 只看该作者

共享文件夾里面的文件被刪除如何查找刪除人？

在共享文件夾里面有修改權限的人都可以刪除文件夾，那要怎么樣才能確定是誰刪除的文件夾呢？
在共享文件夾的權限里面有管理員權限的人（比如Administrators、個人管理員）都可以刪除用戶的權限，那要如何才能知道是誰刪除的呢？
還是都不能查找到？

搜索更多相关主题的帖子: 文件

TOP

tomyfranncy

青铜长老

Rank: 4

UID: 175263
帖子: 58
精华: 0
积分: 407
菊花元: 407 元
威望: 0 点
阅读权限: 30
在线时间: 56 小时
注册时间: 2008-4-10
最后登录: 2008-7-22

2楼大中小发表于 2008-5-15 09:45 只看该作者

安全日志里面应该有纪录但不知道怎么去查找出来～

TOP

andriy

核弹头

版主

Rank: 9 Rank: 9 Rank: 9

菊花足坛主席

UID: 412
帖子: 7973
精华: 22
积分: 2806
菊花元: 1556 元
威望: 25 点
阅读权限: 100
来自: 红黑之间
在线时间: 1553 小时
注册时间: 2002-1-12
最后登录: 2008-7-24

特殊贡献奖

3楼大中小发表于 2008-5-15 09:55 只看该作者

日志未做审核的话，windows系统还没这个功能，需要第三方软件支持。

有球必应

TOP

zhuiluo0000

黄金长老

Rank: 5 Rank: 5

UID: 13643
帖子: 184
精华: 0
积分: 841
菊花元: 841 元
威望: 0 点
阅读权限: 40
来自: 江西
在线时间: 70 小时
注册时间: 2003-4-21
最后登录: 2008-7-21

4楼大中小发表于 2008-5-15 10:05 只看该作者

日志作審核？是啥意思啊，那依斑竹的意思就是目前來說還是沒法查找出來了。

TOP

andriy

核弹头

版主

Rank: 9 Rank: 9 Rank: 9

菊花足坛主席

UID: 412
帖子: 7973
精华: 22
积分: 2806
菊花元: 1556 元
威望: 25 点
阅读权限: 100
来自: 红黑之间
在线时间: 1553 小时
注册时间: 2002-1-12
最后登录: 2008-7-24

特殊贡献奖

5楼大中小发表于 2008-5-15 10:39 只看该作者

有球必应

TOP

zhuiluo0000

黄金长老

Rank: 5 Rank: 5

UID: 13643
帖子: 184
精华: 0
积分: 841
菊花元: 841 元
威望: 0 点
阅读权限: 40
来自: 江西
在线时间: 70 小时
注册时间: 2003-4-21
最后登录: 2008-7-21

6楼大中小发表于 2008-5-15 11:07 只看该作者

這個好像還是不能檢查出來是誰，我新建了個資料夾，然后按你剛才的方法對這個資料夾進行了稽核，稽核的人員是everyone和本部門所有的人，然后讓本部門的人去刪除我新建資料夾里面的資料夾，但在安全日志里面看不到有刪除文件夾的紀錄。
還不是很清楚哦，麻煩斑竹再指教指教！謝謝！

TOP

andriy

核弹头

版主

Rank: 9 Rank: 9 Rank: 9

菊花足坛主席

UID: 412
帖子: 7973
精华: 22
积分: 2806
菊花元: 1556 元
威望: 25 点
阅读权限: 100
来自: 红黑之间
在线时间: 1553 小时
注册时间: 2002-1-12
最后登录: 2008-7-24

特殊贡献奖

7楼大中小发表于 2008-5-15 13:55 只看该作者

我没有把具体操作写出来，因为是英文。
给个链接你去看吧。
http://www.intelliadmin.com/blog ... o-deleted-your.html

有球必应

TOP

zhuiluo0000

黄金长老

Rank: 5 Rank: 5

UID: 13643
帖子: 184
精华: 0
积分: 841
菊花元: 841 元
威望: 0 点
阅读权限: 40
来自: 江西
在线时间: 70 小时
注册时间: 2003-4-21
最后登录: 2008-7-21

8楼大中小发表于 2008-5-15 16:19 只看该作者

看過了，但我按照上面的操作完后還是沒有出現560的事件，是不是WIN2K server和WIN2003 SERVER不一樣？但我看步驟應該是大同小異的，就添加EVERYONE那塊不一樣而已，應該沒有什么影響，但不知為什么就是沒有刪除文件夾的紀錄呢？

TOP

slyforever2004

社区常客

Rank: 1

UID: 176842
帖子: 159
精华: 0
积分: 56
菊花元: 56 元
威望: 0 点
阅读权限: 10
在线时间: 27 小时
注册时间: 2008-4-11
最后登录: 2008-7-21

9楼大中小发表于 2008-5-16 10:35 只看该作者

如BZ所说，很难查出来~

TOP

mengfq29

社区居民

Rank: 2

UID: 175820
帖子: 42
精华: 0
积分: 126
菊花元: 126 元
威望: 0 点
阅读权限: 15
在线时间: 19 小时
注册时间: 2008-4-10
最后登录: 2008-7-17

10楼 大中小发表于 2008-5-18 12:04 只看该作者

对文件夹作了审核的话,在安全日志中应该是能查出来的呀,

TOP

zhuiluo0000

黄金长老

Rank: 5 Rank: 5

UID: 13643
帖子: 184
精华: 0
积分: 841
菊花元: 841 元
威望: 0 点
阅读权限: 40
来自: 江西
在线时间: 70 小时
注册时间: 2003-4-21
最后登录: 2008-7-21

11楼 大中小发表于 2008-5-19 17:48 只看该作者

嗯，已经知道原因了，是域策略设置问题，只设置了纪录失败，没有纪录成功，所以即使有删除也不会纪录。谢谢各位的解答！

TOP

‹‹ 上一主题 | 下一主题 ››

Theme designed by LinStyle.cn | CnTheme Designer's works

Processed in 0.076156 second(s), 10 queries, Gzip enabled.