سلام به دوستان گرامی
اگه یه فولدری در شبکه شیر شده باشه چطور می شه تعیین کرد هر فایلی که در اون قرارداده شده توسط چه یوزری ایجاد شده؟ یا اینکه یه پوشه یا فایل خاصی رو چه یوزری پاک کرده؟
مرسی
سلام به دوستان گرامی
اگه یه فولدری در شبکه شیر شده باشه چطور می شه تعیین کرد هر فایلی که در اون قرارداده شده توسط چه یوزری ایجاد شده؟ یا اینکه یه پوشه یا فایل خاصی رو چه یوزری پاک کرده؟
مرسی
با سلام
شما می تونید روی فولدر خاصی که مد نظرتون هست قابلیت auditing را فعال کنید و از این طریق تغییرات مختلفی که توسط یوزرهایی که به آن فولدر دسترسی دارند اعمال می شود را مانیتور کنید.
فعال سازی auditing هم سه بخش دارد:
1. در group policy قابلیت auditing را فعال کنید.
2.روی فولدر مورد نظر هم auditing را فعال کنید.
3.log های تهیه شده را در بخش security از ابزار event viewer مشاهده کنید.