У нас в компании странная проблема. Иногда бывает, что с нашего NAS была удалена папка. Это произошло 2 раза в этом месяце, в первый раз самба идентифицировал client_A, второй - client_B ...
Владельцы клиентов сказали, что они были на обеде или что у них нет доступа к этой папке ...
Как я могу найти проблему? Почему это происходит в одной папке с разных клиентов?
Прежде всего, как говорит доктор медицинских наук, «все лгут».
С другой стороны, бревна не лгут. Если вы видите пользователя A в журналах, это означает, что пользователь A удалил папку / файл или кто-то другой имел доступ к учетным данным пользователя A (или компьютера).
И еще кое-что ... пользователям нравится нажимать кнопки наугад. У меня также были удаленные файлы / папки на моем NAS, и никто не взял на себя «кредит» за действие ... чем, через несколько дней / недель, когда я устранял неполадки пользователя, я заметил, что он пытался использовать некоторые ярлыки, а иногда и работал, иногда он не нажимал некоторые кнопки, получал сообщение / сообщение и нажимал "ДА" по умолчанию ...
Пользователи не читают ящики сообщений ... поэтому, если вы хотите быть в безопасности, не позволяйте им удалять важные данные и регулярно делать резервные копии.