PDA

نسخه کامل مشاهده نسخه کامل : رديابي كاربر شبكه روي ويندوز؟


banda
09-01-2007, 00:22
يكي از يوزرهاي شبكه فايلي را از روي سرور پاك كرده. آيا امكان پيدا كردن user id خاطي در windows 2000 advanced وجود دارد؟
Elfin-D
09-01-2007, 01:13
منتقل شد....
Gabana
09-01-2007, 12:46
اگر سيستم Audit روي فايل هات گذاشته باشي مي توني پيداش كني
راه ديگه اي به ذهنم نمي رسه ..
* SadeGh *
10-01-2007, 13:43
اگر سيستم Audit روي فايل هات گذاشته باشي مي توني پيداش كني
راه ديگه اي به ذهنم نمي رسه ..

سلام و عرض ادب
می شود بیشتر توضیح دهید
با تشکر
secure
04-02-2007, 23:38
سیستم Audit یک سیستم بازرسی کردن هستش که باید ابتدا سرویس اون رو از مسیر زیر فعال کنید :

Group Policy-----> Computer Configuration -------->Windows Setting ----->Security Setting ----->Local Policies ----->Audit Policy----->Audit object access

و در مرحلی بعد از مسیر زیر این سرویس رو برای فایل های و کاربر های مورد نظر نیز تنظیم کنید :

Data Propertise------->Security ----->Advanced ---->Auditing ------>Add

بعد از انجام این تغییرات سیستم Audit هر گونه تغییری رو که کاربرهای Add شده توسط شما بر فایل هایی که این سرویس رو فعال کردید انجام بدند از مسیر زیر قابل مشاهده است .

My Computer ---->Manage ---->Event Viewr ---->Security