Pessoal,
Ontem no dominio o qual sou administrador, houve a exclusão de um file server e agora preciso descobrir quem fez isto. Estou buscando nos logs de segurança (utilizando o find), mas até agora sem sucesso. Alguma dica?
Rafael,
Segue KB que deve te ajudar:
COMO: Auditoria de objetos do Active Directory no Windows Server 2003
MCP-W2K3/MCDST/MCSA/MCTS SE A RESPOSTA FOR UTIL, CLASSIFIQUE-A!
