پيدا كردن فايل Delete شده در شبكه

[rezghi]

با سلام
اگر كسي فايلي را در شبكه پاك كند چگونه مي توانيم متوجه شويم كه كدام كاربر اين كارر ا انجام داده
با تشكر

---

موضوعات مشابه:

• اومدن یوزری که DELETE شده هنگام لاگین
• delete شدن IOS سویچ و نحوه برگرداندن IOS
• راهنمایی جهت تهیه پشتبان با GFI Backup و مشکل Delete شدن فایل ها
• واقعاً براي Delete كردن ساده يك فولدر احتياج به كمك دارم
• delete messege

---

[m3hdx]

با سلام
اگر كسي فايلي را در شبكه پاك كند چگونه مي توانيم متوجه شويم كه كدام كاربر اين كارر ا انجام داده
با تشكر

اگر روی فولدر Auditing فعال باشه لاگش می افته.

[richman]

دوست عزیز ابتدا در GPO باید گزینه audit object access را فعال کنید سپس بروی فایل یا فولدری که در شبکه میباشد باید در قسمت security->advance در بخش audit گروهی که میخواهید برای دسترسی به ان ابجکت log گرفته شود را مشخص کنید.حال با نرم افزاری مثل event viewer میتونید کامل دسترسی به ان ابجکت را بررسی کنید.شاد باشید

[kamran_bah]

با تشكر از راهنماييتون، اما يه سواله ديگه اينكاري كه گفتيد واسه شبكه هاي workgroup هم ميشه؟ در ضمن audit object access تو كدوم قسمته GP ؟

[richman]

با تشكر از راهنماييتون، اما يه سواله ديگه اينكاري كه گفتيد واسه شبكه هاي workgroup هم ميشه؟ در ضمن audit object access تو كدوم قسمته GP ؟

در قسمت computer configuration->security setting->audit policy->audit object access
بله کافیه به gpo هر سیتم بری و بعد اونرو ست کنی.در اکتیو میتونی همزمان بروی یک گروه یا OU و... این تنظیم رو ست کنی

[amir_mrt]

شما میتوانید از نرم افزار file system auditor برای این موضوع استفاده کنید احتمالا مشکلتون حل میشه.