如何知道文件服务器的共享文件被谁删除了？
问题
答案
-
你好，
我在我的WS2008r2上做了实验，删除操作的事件id是4663.
你可以自定义一个筛选器
Best Regards,
FrankPlease remember to mark the replies as an answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com- 已建议为答案 frank_songMicrosoft contingent staff, Moderator 2018年3月27日 2:47
- 已标记为答案 xcw 2018年3月27日 10:51
全部回复
-
您好，
欢迎联系Exchange server 中文论坛，根据您的描述，您的问题更多的与Windows File Server(文件服务器)相关，而本论坛主要探讨与Exchange服务器安装、应用、管理、运维相关的问题。为了更好的帮助您解答上述问题，我会将本贴移动到Windows Server的中文论坛。
感谢您的理解与支持。
此致,
敬礼
Manu Meng
如果以上回复对您有所帮助，建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议，可以通过此邮箱联系我们：tnsf@microsoft.com.
-
你好，
你可以开启审计文件系统。具体步骤如下：
默认域策略>计算机配置>策略>windows设置>安全设置>高级审核策略配置>对象访问
2右击 需要审计的文件夹，属性 ，选择 “安全”选项卡，点击“高级”
点击“审核”，主体选择Everyone ，类型选择 成功 或者 全部 ，“显示高级权限”，勾选 “删除”， 最后应用。
希望有帮助。
Best Regards,
FrankPlease remember to mark the replies as an answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com -
你好，
我在我的WS2008r2上做了实验，删除操作的事件id是4663.
你可以自定义一个筛选器
Best Regards,
FrankPlease remember to mark the replies as an answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com- 已建议为答案 frank_songMicrosoft contingent staff, Moderator 2018年3月27日 2:47
- 已标记为答案 xcw 2018年3月27日 10:51
