يكي از يوزرهاي شبكه فايلي را از روي سرور پاك كرده. آيا امكان پيدا كردن user id خاطي در windows 2000 advanced وجود دارد؟
Printable View
يكي از يوزرهاي شبكه فايلي را از روي سرور پاك كرده. آيا امكان پيدا كردن user id خاطي در windows 2000 advanced وجود دارد؟
منتقل شد....
اگر سيستم Audit روي فايل هات گذاشته باشي مي توني پيداش كني
راه ديگه اي به ذهنم نمي رسه ..
سلام و عرض ادبنقل قول:
می شود بیشتر توضیح دهید
با تشکر
سیستم Audit یک سیستم بازرسی کردن هستش که باید ابتدا سرویس اون رو از مسیر زیر فعال کنید :
Group Policy-----> Computer Configuration -------->Windows Setting ----->Security Setting ----->Local Policies ----->Audit Policy----->Audit object access
و در مرحلی بعد از مسیر زیر این سرویس رو برای فایل های و کاربر های مورد نظر نیز تنظیم کنید :
Data Propertise------->Security ----->Advanced ---->Auditing ------>Add
بعد از انجام این تغییرات سیستم Audit هر گونه تغییری رو که کاربرهای Add شده توسط شما بر فایل هایی که این سرویس رو فعال کردید انجام بدند از مسیر زیر قابل مشاهده است .
My Computer ---->Manage ---->Event Viewr ---->Security