AD 是否可以查閱某位使用者刪除檔案?

windows ad 2003

zouzon 2011-05-19 13:28:45 ‧ 6302 瀏覽

請問各位大大在windows server 2003 AD 可以查閱那位使用者刪除某些檔案嗎?或者是需要第三方軟體？謝謝

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

ctipde

iT邦高手 1 級 ‧ 2011-05-19 17:16:03

最佳解答

不了解你的Files Server與DC是在同一台上
不過可以在Files Server分享的資料夾內的安全性-->進階-->稽核去設定Domain Users群組作了刪除動作在事件檢視器中的稽核中看到附上官方(事件檢視器稽核設定說明)

mp319b

iT邦新手 5 級 ‧ 2011-05-20 17:18:02

不過設稽核會影響PERFORMANCE喔...........
畢竟要LOG

harrier7

iT邦研究生 2 級 ‧ 2011-05-23 14:27:26

這方面需要 3rd party 來做才是強項，否則空有一堆 log 也很難用。
樓主可以找找 ip-guard 或 secward 等廠商，端點防護的稽核措施。

立即登入回答