نمایش نتایج: از شماره 1 تا 12 از مجموع 12
سپاس ها 3سپاس
  • 1 توسط hadializadeh
  • 1 توسط asghari70
  • 1 توسط HP-SERVER

موضوع: کدام کاربر کدام فایل یا پوشه را پاک کرده است ؟

  
  1. #1
    نام حقيقي: ali

    عضو عادی
    تاریخ عضویت
    Jun 2009
    محل سکونت
    tehran
    نوشته
    65
    سپاسگزاری شده
    4
    سپاسگزاری کرده
    33

    Icon14 کدام کاربر کدام فایل یا پوشه را پاک کرده است ؟

    سلام

    در شبکه ما یک DC داریم و یک سیستم دیگه که کاربران دامین فایل های مشترک خودشون را قرار میدن...

    سیستم فایل مشترک ویندوز سرور 2003 داره و عضو دامین هستش... حالا من میخوام بدونم که چطوری میشه فهمید که کدوم کاربر کدوم پوشه یا فایل را پاک کرده... لطفا مراحل کار را به طور مرحله به مرحله چه در dc وچه در سیستم دیگه توضیح بدید..

    با تشکر



    موضوعات مشابه:

  2. #2
    نام حقيقي: srs

    عضو عادی
    تاریخ عضویت
    Feb 2009
    نوشته
    201
    سپاسگزاری شده
    41
    سپاسگزاری کرده
    29
    من منظورت رو درست نفهمیدم
    ولی اگه منظور کنترل کردن و مانیتورینگ فولدرها است می تونی از نرم افزار shareAlarmPro استفاده کنی
    کار کردن باهاش خیلی راحته



  3. #3
    نام حقيقي: هادی علیزاده

    عضو عادی
    تاریخ عضویت
    Mar 2007
    محل سکونت
    مشهد
    نوشته
    800
    سپاسگزاری شده
    404
    سپاسگزاری کرده
    226
    روی فلدر راست کلیک کن و در قسمت Security گزینه Advance رو بزن و در سربرگ Auditting نام کاربر رو اضافه کن وسپس عملیات مورد نظر رو تیک بزن


    sitnet سپاسگزاری کرده است.

  4. #4
    نام حقيقي: Hasan Asghari

    عضو عادی . شناسه تصویری asghari70
    تاریخ عضویت
    Jun 2010
    محل سکونت
    Tabriz
    نوشته
    786
    سپاسگزاری شده
    289
    سپاسگزاری کرده
    634
    روی فلدر راست کلیک کن و در قسمت Security گزینه Advance رو بزن و در سربرگ Auditting نام کاربر رو اضافه کن وسپس عملیات مورد نظر رو تیک بزن
    قبل از این کار باید این کارو بکنی
    gpedit.msc->Windows Settings->Local Policy
    بعد تیکهای Audit Object Access
    بزن


    sitnet سپاسگزاری کرده است.

  5. #5
    نام حقيقي: رهگذر

    عضو غیر فعال شناسه تصویری HP-SERVER
    تاریخ عضویت
    Dec 2010
    محل سکونت
    همین اطراف
    نوشته
    210
    سپاسگزاری شده
    65
    سپاسگزاری کرده
    25
    و بعدش در event ببین


    sitnet سپاسگزاری کرده است.

  6. #6
    نام حقيقي: ali

    عضو عادی
    تاریخ عضویت
    Jun 2009
    محل سکونت
    tehran
    نوشته
    65
    سپاسگزاری شده
    4
    سپاسگزاری کرده
    33
    من برای دیدن event ها از برنامه event log explorer استفاده می کنم ... خیلی عالیه اما تنها مشکلی که هست اینه که من میخوام فقط access هایی که نوع اونها

    delete هست نمایش داده بشه که این مورد امکان پذیر نیست... کسی برنامه ای میشناسه که بتونه به این صورت فیلتر کنه...

    با تشکر



  7. #7
    نام حقيقي: va

    خواننده
    تاریخ عضویت
    Mar 2010
    محل سکونت
    teh
    نوشته
    94
    سپاسگزاری شده
    10
    سپاسگزاری کرده
    2
    دوست عزیز
    ببخشید سئوال من همین است. من می خواهم بفهمم که در پوشه ای که برای کل شبکه به اشتراک گذاشته شده و کاربران در آن فایل می ریزند و یا حذف می کنند چه کسی فلان فایل را کپی کرده و یا حذف کرده و ...
    دوستان راهنمایی کردند در event ویندوز و تیتک audit را بزن و در gpedit تنظیم کن و ...
    همه کارها را کردم ولی بازهم نشان نمی دهد که دقیقا چه کاربری چه فایلی را کپی کرده و ...
    ممکن است بفرمایید نرم افزاری که در بالا گفتید این کار را انجام می دهد یا خیر؟



  8. #8
    نام حقيقي: ali

    عضو عادی
    تاریخ عضویت
    Jun 2009
    محل سکونت
    tehran
    نوشته
    65
    سپاسگزاری شده
    4
    سپاسگزاری کرده
    33
    شما باید تنظیمات را به درستی انجام بدین تا این نرم افزار event ها را نشان بده...



  9. #9
    نام حقيقي: va

    خواننده
    تاریخ عضویت
    Mar 2010
    محل سکونت
    teh
    نوشته
    94
    سپاسگزاری شده
    10
    سپاسگزاری کرده
    2
    با سلام
    من تمام کارهای لازم را انجام داده ام ولی باز هم همین مشکل وجود دارد. اگر ممکن است تنظیمات درست را بفرمایید



  10. #10
    نام حقيقي: ali

    عضو عادی
    تاریخ عضویت
    Jun 2009
    محل سکونت
    tehran
    نوشته
    65
    سپاسگزاری شده
    4
    سپاسگزاری کرده
    33
    نقل قول نوشته اصلی توسط m2006_m نمایش پست ها
    با سلام
    من تمام کارهای لازم را انجام داده ام ولی باز هم همین مشکل وجود دارد. اگر ممکن است تنظیمات درست را بفرمایید
    توی کامپیوتری که فایل های مشترک را دارید:
    local security setting -local policies -audit policy - audit object access
    حالا روی پوشه اصلی که فایل های مشترک قرار داره راست کلیک کرده و در قسمت security در قسمت advance در تب auditing کاربرانی را که میخواهید چک کنید اضافه کنید و سپس در event viewer در قسمت security میتوانید مشاهده کنید



  11. #11
    نام حقيقي: va

    خواننده
    تاریخ عضویت
    Mar 2010
    محل سکونت
    teh
    نوشته
    94
    سپاسگزاری شده
    10
    سپاسگزاری کرده
    2
    ببخشید ممکنه یک عکس از لوگی که برای شما کرده قرار بدید ببینم
    من 100 باز این تنظیمات را انجام دادم ولی لوگ به درد بخوری که دقیقا بگه کاربر a پوشه new folder را ایجاد کرده ندیدم.



  12. #12
    نام حقيقي: Omid Gholamzadeh

    عضو غیر فعال
    تاریخ عضویت
    Dec 2010
    محل سکونت
    Tehran
    نوشته
    2
    سپاسگزاری شده
    1
    سپاسگزاری کرده
    2
    همونطور که بقیه گفتن مشکل شما با Audit حل میشه. اگه تنظیمات رو درست انجام بدیLog ی که میخوای رو بدست میاری



کلمات کلیدی در جستجوها:

پاک شدن پوشه در روی سرور 2003 توسط کاربر

فایل را چه کسی ایجاد کرده است در ویندوز سرور

چه كسي فايل را پاك كرده

کدام کاربر فایل را حذف کرده

پاک پوشه user ویندوز سرور

ممیزی فولدرهای به اشتراک

چهکسی در شبکه فایل رو پاک کرده

ممیزی بر روی فایلها و فولدرها

چه کسی از فایل سرور

چه کسی فایلها را از سیستم پاک کرده

کسی از سرور پاک کرده

چه کسی فایل را حذف کرده

قسمتsecurityدر برنامهEvent viewer

چه کسی فایل را پاک کرده است ویندوز سرور

دیدن event کاربران در دامین

چه کسی پوشه را پاک کرده

چه کسی فایل از سرور پاک کرده

شبکه چه کسی فایل ها رو پاک کرده

auditing چه کسی فایل پاک کرده ؟

چه کسی فایل ها رو پاک کرده است؟

چه کسی پوشه از شبکه حذف کرده است؟

active directoryچه کسی فایلی را کپی کرده

برچسب برای این موضوع

مجوز های ارسال و ویرایش

  • شما نمی توانید موضوع جدید ارسال کنید
  • شما نمی توانید به پست ها پاسخ دهید
  • شما نمی توانید فایل پیوست ضمیمه کنید
  • شما نمی توانید پست های خود را ویرایش کنید
  •