iT邦幫忙

0

怎樣追查文件伺服器上同事們修改記錄??

我公司有同事經常性地說文件突然不見了OR被删掉,我覺得應該是她自己不文件不小心引起的.
但我又没有證據證明,請問有方法可以查到修改記錄嗎>??
我用的是SERVER2008 R2

謝謝

樓主的問題不是應該是:如何確保檔案不會被"別人刪除"

答案是:權限+安全性
6
raytracy
iT邦大神 1 級 ‧ 2011-07-07 13:58:24
最佳解答

如果不花錢, 可以先用系統內建的功能來做:
找出亂砍檔案的兇手:『稽核原則』
但是你也要有時間去瀏覽那一大堆 Log, 保證可以耗上你一整天的時間.

如果您的時間寶貴, 請考慮導入微軟的 System Center Operation Manager (SCOM), 它可以幫你製作出非常詳盡的報表, 只要看報表就可以一目了然.

goodnight iT邦研究生 4 級 ‧ 2011-07-18 17:25:32 檢舉

請問要怎麼設定才能達到這個效果??

6
tombo
iT邦高手 1 級 ‧ 2011-07-07 14:45:50

如果沒有經費的話...

您可以改一改我寫的 HTA ,
http://tomliu888.blogspot.com/2011/06/windows-csv.html
應該就可以很容易抓到兇手
描述裡的文字,會全部存在 Message 屬性中,配合用 SQL 語法,就可以很快找到...

當然,我的程式只是把 Event Dump 到 CSV 裡,您可以改成直接 Popup msgbox

2
gooledh
iT邦新手 1 級 ‧ 2011-07-08 09:28:01

我也是寫隻小程式去處理
vb.net只要有在資料夾下有刪除之動作就會登記該IP何年何月何日刪除什麼樣的資料
你可參考看看

test7453 iT邦新手 5 級 ‧ 2015-06-19 21:46:03 檢舉

您好,可以再麻煩提供一下檔案嗎?
或有什麼地方有教乎的?謝謝~

我要發表回答

立即登入回答