Есть ли способ узнать удалителя файла с сервера?

[brigval]

Есть ли способ узнать пользователя (или компьютер), удалившего файл с сервера?
Интересуют как готовый способ, так и идеи.

[Dmitriy2003]

Windows Vista or Creater.
File/Folder->Properties->Security->Advanced->Audit
GPMC/gpedit/AuditPol->Computer Config->Windows Config->Security Settings->Extended Audit Policy Config->Object Access->File System Audit/Global Object Access Auditing ->File System
Event Log->Security->Filter by EventID/Filter by EventData

[brigval]

Windows Vista or Creater.
File/Folder->Properties->Security->Advanced->Audit
GPMC/gpedit/AuditPol->Computer Config->Windows Config->Security Settings->Extended Audit Policy Config->Object Access->File System Audit/Global Object Access Auditing ->File System
Event Log->Security->Filter by EventID/Filter by EventData

Большое спасибо.
Подошел к нашим IT-шникам. Оказывается у них аудит запущен. Только возникли сложности с поиском файла.
Известен день удаления, полное имя файла. Не подскажете, какие могут быть трудности и как их решить? Если Вам не трудно.

[Qwertiy]

Не подскажете, какие могут быть трудности и как их решить?

[Dmitriy2003]

Большое спасибо.

Пожалуйста.

Не подскажете, какие могут быть трудности и как их решить? Если Вам не трудно.

Ну, у нас вот например все лекарства по рецепту, но если Вы из России то в принципе трудностей быть не должно.

[brigval]

Ну, у нас вот например все лекарства по рецепту, но если Вы из России то в принципе трудностей быть не должно.

Ребята молодые. Учатся по ходу работы...
Как мне объяснили, результаты аудита хранятся последние 6 суток. В связи с большим объемом дисков и файлов на них.
Так что узнать удалителя файла не удалось пока.