У меня есть 3 пользователя на Windows 2003 Enterprise Server. Как бы я прочитал журнал, когда 1 пользователь удаляет папку или файл. Помощь новичку. Большое спасибо
Как заявили jscott и mbrownnyc в своих комментариях, вам необходимо включить аудит доступа к объектам (успех и отказ) (я предполагаю, что вы захотите увидеть как успешные, так и неудачные попытки доступа к файлам и папкам) на сервере, а затем вы необходимо добавить записи аудита в папки (и / или файлы), которые вы хотите проверить. Вы можете настроить записи аудита, открыв расширенные параметры безопасности в свойствах папки. Если аудит наследования не отключен, все дочерние папки и файлы родительской папки унаследуют записи аудита, которые вы установили для родительской папки.
Поскольку при аудите регистрируется событие для каждого успешного или неудачного доступа к проверяемым папкам и файлам (пользователями или процессами), вам следует настраивать аудит разумно и экономно.