نمایش افرادی که از روی سرور اطلاعاتی را پاک کردند

[abedi610]

با سلام. بر روی سرور بعضی از برنامه ها و اطلاعات full controll for every one هستند و این باعث میشه که بعضی از افراد اطلاعاتی را از روی سرور پاک کنند آیا راهی وجود داره که بفهمیم چه کسی این کار را انجام داده؟ ممنون میشم اگه کسی در این مورد کمکم کنه.

---

موضوعات مشابه:

• تازه های فن آوری و چالش های پیش روی مدیران ای تی و شبکه
• وقتی هواوی هم ایران را تنها می گذارد !
• لن تی وی
• ان تی تک پلاس روی لینوکس

---

[mhsnrah]

سلام

شما می توانید از قابلیت Auditing استفاده نمایید

Folder Properties
Security Tab
Advanced
Auditing Tab
Add...

[abedi610]

اگه ممکنه یک مقدار بیشتر راهنمائیم کنید من با این قسمت آشنایی ندارم. ممنون میشم.

[mhsnrah]

کار بسیار ساده ای است
کافی است برروی فولدر مورد نظر خود رایت کلیک کنید و Properties را انتخاب کنید و به قسمت زیر بروید:

Folder Properties
Security Tab
Advanced
Auditing Tab
Add...

یوزر مورد نظرتان را اضافه کنید (برای Audit کردن همه Everyone را تایپ کنید)
در قسمت Access هم دسترسیهایی که باید Audit شوند را انتخاب کنید.
مثلا برای اینکه ببینید چه کسی موفق به پاک کردن اطلاعات شده گزینه مربوط به سطر Delete و ستون Successful را تیک بزنید
یا یبرای اینکه ببینید چه کسی موفق به خواندن اطلاعات نشده گزینه مربوط به سطر List Folder / Read Date و ستون Failed را تیک بزنید
حالا تمامی پنجره ها را با OK تائیید کنید
برای دیدن وقایع ثبت شده نیز باید برروی My Computer رلیت کلیک کرده و به بخش زیر بروید:

Computer Management
System Tools
Event Viewer
Security

وقایع کتگوری Object Access را برسی کنید.

[sss13]

ممنون از توضیحات کاملتون

من نرم افزار Dameware NT Utilities رو نصب کردم و قسمت event log این نرم افزار شبیه event viewer ویندوزه

میخوام بدونم از کجا میشه دید که چه کاربری چه پوشه ای ساخته یا پاک کرده ؟

[Hamed_H8]

کار بسیار ساده ای است
کافی است برروی فولدر مورد نظر خود رایت کلیک کنید و Properties را انتخاب کنید و به قسمت زیر بروید:

Folder Properties
Security Tab
Advanced
Auditing Tab
Add...

یوزر مورد نظرتان را اضافه کنید (برای Audit کردن همه Everyone را تایپ کنید)
در قسمت Access هم دسترسیهایی که باید Audit شوند را انتخاب کنید.
مثلا برای اینکه ببینید چه کسی موفق به پاک کردن اطلاعات شده گزینه مربوط به سطر Delete و ستون Successful را تیک بزنید
یا یبرای اینکه ببینید چه کسی موفق به خواندن اطلاعات نشده گزینه مربوط به سطر List Folder / Read Date و ستون Failed را تیک بزنید
حالا تمامی پنجره ها را با OK تائیید کنید
برای دیدن وقایع ثبت شده نیز باید برروی My Computer رلیت کلیک کرده و به بخش زیر بروید:

Computer Management
System Tools
Event Viewer
Security

وقایع کتگوری Object Access را برسی کنید.

با تشکر از توضیحات دوست عزیزمون ، اضافه می کنم ، علاوه بر مراحل بالا باید این قابلیت از طریق Group Policy تعریف و فعال بشه .
برای اطلاعات بیشتر لینک زیر رو مطالعه کنید .
http://www.techotopia.com/index.php/..._Folder_Access