Eu cuido de administração de rede para uma pequena empresa. Recentemente, descobri um conjunto de arquivos de backup do Windows em um diretório que estava sendo regularmente adicionado (várias vezes ao dia) em nosso servidor de backup. Depois de falar com meu supervisor, ele não tem ideia de onde isso vem. Naturalmente, gostaríamos de descobrir de onde esses arquivos são provenientes.
Como registro gravações de arquivos, usando os Logs de Eventos do Windows, em um determinado diretório no Windows Server 2003? Eu gostaria de evitar o uso da diretiva de grupo aqui, pois isso é uma necessidade temporária. / p>
Observação: essas perguntas estão diretamente relacionadas a esta questão , daí a descrição da mesma questão / fundo.
A única coisa em que consigo pensar nesta situação é olhar para o compartilhamento em si. Você pode verificar o visualizador de eventos para ver qual conta o acessou pela última vez (procure horários semelhantes aos seus arquivos), o que deve restringir o usuário que está colocando os arquivos. Se eles configurarem as coisas como eu faço, deve ser um serviço automatizado usando uma conta de serviço (AD) que deve ser capaz de "dizer" onde / de onde está vindo