Como posso ver se um usuário excluiu uma pasta em um recurso compartilhado usando o AD?

3

Existe alguma maneira de ver se um usuário excluiu uma pasta em um recurso compartilhado (temos o Active Directory)?

Eu preciso ver se alguém está removendo pastas ou se elas realmente "desaparecem magicamente".

    
por rkl 07.11.2011 / 13:07

2 respostas

0

Tenho certeza de que você deve poder auditar os eventos de exclusão.

Na auditoria de política de grupo para acesso a objetos - sucesso.

Em seguida, na pasta que você deseja acionar os eventos, defina a Auditoria para a exclusão bem-sucedida de arquivos e pastas. Aqui é um site que fala sobre isso.

Quando um arquivo / pasta é excluído, uma entrada no registro de eventos será feita. Talvez seja necessário pesquisar as entradas do log de eventos para localizar o arquivo / pasta específico de interesse.

    
por 08.11.2011 / 06:49
1

Há uma guia "inspeção" nas propriedades avançadas de segurança, embora você precise configurar a política de grupo além disso.

    
por 07.11.2011 / 13:42