كدام كاربر پوشه رو پاك كرده؟

[riahi]

از كجا بفهمم كدام كاربر در شبكه من كه بصورت ورك گروپ ميباشد پوشه به اشتراك گذاشته شده را پاك كرده؟

---

موضوعات مشابه:

• Down شدن یک پورت خاص روی سوئیچ 3750 ، 48 پورت
• نحوه ی تغییر پورت 25 به پورت دیگه توی contos رو می خواستم لطفا کمک کنید

---

[riahi]

اساتيد عزيز پس جواب چي شد؟

[mahdi206]

عزيز من! پوشه اي كه حذف شده يعني تمام! هيچ كاريش نميشه كرد. راهش اين بود كه شما يه برنامه از قبل ميذاشتي روي كامپيوتر كه هر كي با اين پوشه كاري داشت (كارهايي مثل وارد شدن توي پوشه و حتي كليك روي اون) يه فايلي log ميگرفت و مثلا username و ساعت ورود اون به پوشه رو تو فايل log ثبت مي كرد يه چيزي تو مايه هاي keylogger البته با كاركرد مخصوص! اون وقت تو اين فايل ميشد ديد كه آخرين كسي كه با اين پوشه سروكار داشت كي بوده و يقه اش رو گرفت!
يه چيزي دوست عزيز! شما پوشه اي كه به اشتراك ميذاري براش premission تعريف نميكني؟

[riahi]

چطوری اینکار رو بکنم

[Samen]

از كجا بفهمم كدام كاربر در شبكه من كه بصورت ورك گروپ ميباشد پوشه به اشتراك گذاشته شده را پاك كرده؟

سلام،دوست عزیز

توی شبکه های ورکگروپ میتونی لوکالی لاگ بزاری برای هر سیستمی که فایل اشتراک میزاره

MMC/Local Copmputer Policy/windows Setting/local policies/audit policy/audit objest access

رو باید فعال کنی

بعدش حتما درایوی که فایل های اشتراکی توشه،انتی اف اس باشه.وحالا توی فایل اشتراک گذاشته

Propertise/Security/Advanced/auditing/add

حالا اینجا هر یوزری که که دسترسی داره به این فایل هارو اضافه میکنی

از این به بعد هروقت به این فایل دسترسی داشته باشن لاگش به

Evenet viewer

میره

البته برای جلوگیری از بروز همچین مشکلاتی پرمیشن میشه تعریف کرد

Propertise/Sharing/Permission

از اینجا میشه یوزر اضافه کنی و بهش سطح دسترسی بدی