کدام کاربر کدام فایل یا پوشه را پاک کرده است ؟

[sitnet]

سلام

در شبکه ما یک DC داریم و یک سیستم دیگه که کاربران دامین فایل های مشترک خودشون را قرار میدن...

سیستم فایل مشترک ویندوز سرور 2003 داره و عضو دامین هستش... حالا من میخوام بدونم که چطوری میشه فهمید که کدوم کاربر کدوم پوشه یا فایل را پاک کرده... لطفا مراحل کار را به طور مرحله به مرحله چه در dc وچه در سیستم دیگه توضیح بدید..

با تشکر

---

موضوعات مشابه:

• جابجا شدن پورت ها !! / چطوری درست می شود ؟
• در هنگام استفاده از squid پورت 7081 درست کار نمی کنه ولی هر پورتی میزنم درست کار می کنه
• راهی برای تبدیل یک مودم اینترنت 4 پورت به هاب هست ؟
• بستن همه پورتها و باز کردن پورتهای مورد نیاز آیا منطقی هست

---

[rasa_sh]

من منظورت رو درست نفهمیدم
ولی اگه منظور کنترل کردن و مانیتورینگ فولدرها است می تونی از نرم افزار shareAlarmPro استفاده کنی
کار کردن باهاش خیلی راحته

[hadializadeh]

روی فلدر راست کلیک کن و در قسمت Security گزینه Advance رو بزن و در سربرگ Auditting نام کاربر رو اضافه کن وسپس عملیات مورد نظر رو تیک بزن

[asghari70]

روی فلدر راست کلیک کن و در قسمت Security گزینه Advance رو بزن و در سربرگ Auditting نام کاربر رو اضافه کن وسپس عملیات مورد نظر رو تیک بزن

قبل از این کار باید این کارو بکنی
gpedit.msc->Windows Settings->Local Policy
بعد تیکهای Audit Object Access
بزن

[HP-SERVER]

و بعدش در event ببین

[sitnet]

من برای دیدن event ها از برنامه event log explorer استفاده می کنم ... خیلی عالیه اما تنها مشکلی که هست اینه که من میخوام فقط access هایی که نوع اونها

delete هست نمایش داده بشه که این مورد امکان پذیر نیست... کسی برنامه ای میشناسه که بتونه به این صورت فیلتر کنه...

با تشکر

[m2006_m]

دوست عزیز
ببخشید سئوال من همین است. من می خواهم بفهمم که در پوشه ای که برای کل شبکه به اشتراک گذاشته شده و کاربران در آن فایل می ریزند و یا حذف می کنند چه کسی فلان فایل را کپی کرده و یا حذف کرده و ...
دوستان راهنمایی کردند در event ویندوز و تیتک audit را بزن و در gpedit تنظیم کن و ...
همه کارها را کردم ولی بازهم نشان نمی دهد که دقیقا چه کاربری چه فایلی را کپی کرده و ...
ممکن است بفرمایید نرم افزاری که در بالا گفتید این کار را انجام می دهد یا خیر؟

[sitnet]

شما باید تنظیمات را به درستی انجام بدین تا این نرم افزار event ها را نشان بده...

[m2006_m]

با سلام
من تمام کارهای لازم را انجام داده ام ولی باز هم همین مشکل وجود دارد. اگر ممکن است تنظیمات درست را بفرمایید

[sitnet]

با سلام
من تمام کارهای لازم را انجام داده ام ولی باز هم همین مشکل وجود دارد. اگر ممکن است تنظیمات درست را بفرمایید

توی کامپیوتری که فایل های مشترک را دارید:
local security setting -local policies -audit policy - audit object access
حالا روی پوشه اصلی که فایل های مشترک قرار داره راست کلیک کرده و در قسمت security در قسمت advance در تب auditing کاربرانی را که میخواهید چک کنید اضافه کنید و سپس در event viewer در قسمت security میتوانید مشاهده کنید

[m2006_m]

ببخشید ممکنه یک عکس از لوگی که برای شما کرده قرار بدید ببینم
من 100 باز این تنظیمات را انجام دادم ولی لوگ به درد بخوری که دقیقا بگه کاربر a پوشه new folder را ایجاد کرده ندیدم.

[omidg1363]

همونطور که بقیه گفتن مشکل شما با Audit حل میشه. اگه تنظیمات رو درست انجام بدیLog ی که میخوای رو بدست میاری