Можете ли вы зарегистрировать, кто удаляет файлы в домене Active Directory, файл был бы удален с файлового сервера (рядового сервера в домене). Данные были восстановлены, но теперь мне интересно, кто это сделал. Спасибо. б-г
Возможно, вы можете попробовать использовать Просмотр файлов PowerAdmin?
Вы могли бы использовать для этого функцию «Аудит» в Windows, но если вы не настроили ее с самого начала, данные исчезнут. (Даже если бы вы его настроили, вы бы не оценили количество создаваемых ненужных данных. С практической точки зрения, нет простого способа делать то, что вы хотите.)
Если вы специально не включили аудит, вам, скорее всего, не повезло. Microsoft имеет статья базы знаний описание того, как включить аудит объектов, который может помочь в будущем.