locked
Log no sevidor RRS feed

  • Pergunta

  • Tem como saber qual matricula e nome do computador que acessou um servidor e deletou uma pasta compartilhada no mesmo?
    terça-feira, 21 de setembro de 2010 19:17

Respostas

  • Gislaine,

    Você está procurando por qual evento? Tente pelo evento Event ID = 560  "Security".

    Abraços,
    Pietro.

    • Marcado como Resposta Richard Juhasz segunda-feira, 4 de outubro de 2010 18:54
    sexta-feira, 1 de outubro de 2010 20:23

Todas as Respostas

  • Olá,

     

    Veja se te ajuda:

     

    http://technet.microsoft.com/pt-br/library/cc738931(WS.10).aspx


    Diogo Molina MCP, MCSA, MCSE, MCTS. Ajude manter o forum organizado, se util classifique! Http://diogo-molina.spaces.live.com
    terça-feira, 21 de setembro de 2010 19:47
  • A auditoria de acesso a objetos está habilitada, porém no event viewer não aparece nada relacionada a pasta que foi deletada. Tem outra maneira de ver?
    terça-feira, 21 de setembro de 2010 19:56
  • Gislaine,

    Você está procurando por qual evento? Tente pelo evento Event ID = 560  "Security".

    Abraços,
    Pietro.

    • Marcado como Resposta Richard Juhasz segunda-feira, 4 de outubro de 2010 18:54
    sexta-feira, 1 de outubro de 2010 20:23