none
如何查找是谁删除了服务器上共享文件夹的内容? RRS feed

答案

  • 到事件查看器中去看,一般是在安全分类中、
    2009年2月27日 8:59
    版主
  • 您好!

     

    您可以通过对服务器上的文件夹进行审核来实现。基于操作的审核是 Windows Server 2003 家族的新功能。在早期版本的 Windows 中,从对象访问审核中获得的信息不如从基于操作的审核中获得的信息详细。尽管您可以确定某个用户尝试访问了一个对象,却没有办法确定是否以审核事件中记录的任何一种方式访问了对象。通过基于操作的审核可以审核对文件和文件夹的操作。这就意味着您可以审核特定的操作,例如“写”以及对对象的访问。当在文件或文件夹上启动对象访问审核时,基于操作的审核也会启动。对象访问事件和诸如“写”的操作被一同记录到安全日志中。

     

    具体的操作步骤请您参考以下文章:

     

    使用组策略应用或修改对象的审核策略设置

    http://www.microsoft.com/technet/prodtechnol/windowsserver2003/zh-chs/library/ServerHelp/3b5204b3-8b18-4b14-babd-a81532331af6.mspx?mfr=true

     

    对文件或文件夹的基于操作的审核

    http://www.microsoft.com/technet/prodtechnol/windowsserver2003/zh-chs/library/ServerHelp/b8664794-32e5-4f66-b3be-155f3f7379de.mspx?mfr=true

     

    希望我的回答对您有所帮助,如果您还有什么问题,请您再和我们联系。

    Tom Zhang 张一平


    Tom Zhang – MSFT
    2009年2月27日 9:02
    版主

全部回复

  • 到事件查看器中去看,一般是在安全分类中、
    2009年2月27日 8:59
    版主
  • 您好!

     

    您可以通过对服务器上的文件夹进行审核来实现。基于操作的审核是 Windows Server 2003 家族的新功能。在早期版本的 Windows 中,从对象访问审核中获得的信息不如从基于操作的审核中获得的信息详细。尽管您可以确定某个用户尝试访问了一个对象,却没有办法确定是否以审核事件中记录的任何一种方式访问了对象。通过基于操作的审核可以审核对文件和文件夹的操作。这就意味着您可以审核特定的操作,例如“写”以及对对象的访问。当在文件或文件夹上启动对象访问审核时,基于操作的审核也会启动。对象访问事件和诸如“写”的操作被一同记录到安全日志中。

     

    具体的操作步骤请您参考以下文章:

     

    使用组策略应用或修改对象的审核策略设置

    http://www.microsoft.com/technet/prodtechnol/windowsserver2003/zh-chs/library/ServerHelp/3b5204b3-8b18-4b14-babd-a81532331af6.mspx?mfr=true

     

    对文件或文件夹的基于操作的审核

    http://www.microsoft.com/technet/prodtechnol/windowsserver2003/zh-chs/library/ServerHelp/b8664794-32e5-4f66-b3be-155f3f7379de.mspx?mfr=true

     

    希望我的回答对您有所帮助,如果您还有什么问题,请您再和我们联系。

    Tom Zhang 张一平


    Tom Zhang – MSFT
    2009年2月27日 9:02
    版主