文件服务器删除文件的记录设置方法
环境:Win2008R2
设置:已经开启共享,增加用户
作用:公司内部共享文件,某人误删除文件后,能追查到用户的删除动作。
步骤
1、对需要记录的文件夹开启审核功能
设置:已经开启共享,增加用户
作用:公司内部共享文件,某人误删除文件后,能追查到用户的删除动作。
步骤
1、对需要记录的文件夹开启审核功能
2、审核策略,审核对象访问:勾选成功
3、需要查看,某个文件及文件夹被删除时,打开日志查看。筛选4663
4、帐户名和对象名:访问请求信息:DELETE
5、日志存放大小。
相关推荐
zhangskd 2020-06-21
ROES 2020-06-11
MingoJiang 2020-05-27
笑面依旧 2020-04-26
cmsmdn 2020-03-06
书弋江山 2020-04-26
diediexiaomi 2020-04-19
leodengzx 2020-03-04
我爱熊猫 2020-01-28
thlm0 2019-11-08
beiya 2008-02-25
whechuan00 2007-10-12
lucklytd 2007-08-08
MedeUz 2010-08-03
linuxprobe0 2008-09-29
Hhaile 2019-03-13
小小狐狸 2019-09-29
普罗旺斯的梦 2019-09-13