Есть ли способ узнать удалителя файла с сервера?

Все темы, касающиеся администрирования и работы с Windows/Windows Server.

Модератор: Sebas

brigval
Продвинутый пользователь
Продвинутый пользователь
Аватара пользователя
 
Сообщения: 176
Зарегистрирован: 16.10.2005 (Вс) 12:37
Откуда: Подмосковье

Есть ли способ узнать удалителя файла с сервера?

Сообщение brigval » 14.03.2013 (Чт) 16:52

Есть ли способ узнать пользователя (или компьютер), удалившего файл с сервера?
Интересуют как готовый способ, так и идеи.
brigval

Dmitriy2003
Постоялец
Постоялец
 
Сообщения: 690
Зарегистрирован: 27.05.2003 (Вт) 22:47
Откуда: Deutschland

Re: Есть ли способ узнать удалителя файла с сервера?

Сообщение Dmitriy2003 » 15.03.2013 (Пт) 19:27

Windows Vista or Creater.
File/Folder->Properties->Security->Advanced->Audit
GPMC/gpedit/AuditPol->Computer Config->Windows Config->Security Settings->Extended Audit Policy Config->Object Access->File System Audit/Global Object Access Auditing ->File System
Event Log->Security->Filter by EventID/Filter by EventData

brigval
Продвинутый пользователь
Продвинутый пользователь
Аватара пользователя
 
Сообщения: 176
Зарегистрирован: 16.10.2005 (Вс) 12:37
Откуда: Подмосковье

Re: Есть ли способ узнать удалителя файла с сервера?

Сообщение brigval » 19.03.2013 (Вт) 10:58

Dmitriy2003 писал(а):Windows Vista or Creater.
File/Folder->Properties->Security->Advanced->Audit
GPMC/gpedit/AuditPol->Computer Config->Windows Config->Security Settings->Extended Audit Policy Config->Object Access->File System Audit/Global Object Access Auditing ->File System
Event Log->Security->Filter by EventID/Filter by EventData

Большое спасибо.
Подошел к нашим IT-шникам. Оказывается у них аудит запущен. Только возникли сложности с поиском файла.
Известен день удаления, полное имя файла. Не подскажете, какие могут быть трудности и как их решить? Если Вам не трудно.
brigval

Qwertiy
Доктор VB наук
Доктор VB наук
 
Сообщения: 2753
Зарегистрирован: 26.06.2011 (Вс) 21:26

Сообщение Qwertiy » 19.03.2013 (Вт) 11:29

brigval писал(а):Не подскажете, какие могут быть трудности и как их решить?

Изображение

Dmitriy2003
Постоялец
Постоялец
 
Сообщения: 690
Зарегистрирован: 27.05.2003 (Вт) 22:47
Откуда: Deutschland

Re: Есть ли способ узнать удалителя файла с сервера?

Сообщение Dmitriy2003 » 19.03.2013 (Вт) 17:31

brigval писал(а):Большое спасибо.

Пожалуйста.
brigval писал(а):Не подскажете, какие могут быть трудности и как их решить? Если Вам не трудно.

Ну, у нас вот например все лекарства по рецепту, но если Вы из России то в принципе трудностей быть не должно. :D

brigval
Продвинутый пользователь
Продвинутый пользователь
Аватара пользователя
 
Сообщения: 176
Зарегистрирован: 16.10.2005 (Вс) 12:37
Откуда: Подмосковье

Re: Есть ли способ узнать удалителя файла с сервера?

Сообщение brigval » 26.03.2013 (Вт) 11:22

Dmitriy2003 писал(а):Ну, у нас вот например все лекарства по рецепту, но если Вы из России то в принципе трудностей быть не должно. :D
Ребята молодые. Учатся по ходу работы...
Как мне объяснили, результаты аудита хранятся последние 6 суток. В связи с большим объемом дисков и файлов на них.
Так что узнать удалителя файла не удалось пока.
brigval


Вернуться в Windows (администрирование)

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 11

    TopList