登入
Microsoft.com
 
Microsoft
 
 
 

locked
Windows 2k Server Log records RRS feed

 > 

  • 問題

  • Question
    登入以投票
    0
    登入以投票

    各位您們好,

     

    請問有否方法可以追縱某個失去了的檔案給誰人del 了呢 ?

     

    謝謝協助!

    2008年12月23日 上午 04:07

解答

  • Question
    登入以投票
    0
    登入以投票

    您好！

     

    您可以參考以下文章中的Auditing Files and Folders章節來對文件和文件夾設置審核策略：

     

    File and Folder Permissions

    http://technet.microsoft.com/en-us/library/bb727008.aspx

     

    希望我的回答對您有所幫助，如果有什麽不清楚的地方，請您告訴我。

     

    Tom Zhang 張一平


     

    2008年12月26日 上午 03:25
    版主

所有回覆

  • Question
    登入以投票
    0
    登入以投票
    You can turn on file auditing in order tp track different actions performed on a file object.  However, if the file has already been deleted before you turn on the file auditing, then you may need some forensic tools for help.
    2008年12月23日 上午 04:35
  • Question
    登入以投票
    0
    登入以投票

    Hello to you,

     

    First, thank for your response...

    Second, would you mind to tell me how to turn on the file auditing ( And how many size of the log record ) ?

    And which forensic tools we can find out for re-trace again ?

     

    Thanks !

     

    Edward.

     

    2008年12月23日 上午 06:34
  • Question
    登入以投票
    0
    登入以投票

    您好！ 

            

    根據我的研究，您可以通過應用或修改本地文件或文件夾的審核策略設置來實現。具體的設置方法如下：

     

    1. 打開 Windows 資源管理器。
    2. 右鍵單擊要審核的文件或文件夾，單擊“屬性”，然後單擊“安全”選項卡。
    3. 單擊“高級”，然後單擊“審核”選項卡。
    4. 要設置新用戶或組的審核，請單擊“添加”。在“輸入要選擇的對象名稱”中，鍵入想要的用戶或組的名稱，然後單擊“確定”。
    5. 在“應用于”框中單擊希望進行審核的位置。
    6. 在“訪問”框中，通過選中適當的複選框，指出您想要審核的操作：
    7. 如果要防止原始對象的後續文件和子文件夾繼承這些審核項，請選中“將這些審核項目只應用到這個容器中的對象和/或容器上”複選框。

     

    注意：設置文件和文件夾的審核前，必須通過為對象訪問事件類別定義審核策略設置，來啓用對象訪問審核。如果不啓用對象訪問審核，在設置文件和文件夾的審核時，將收到錯誤消息且不會審核任何文件或文件夾。

     

    希望我的回答對您有所幫助，如果有什麽不清楚的地方，請您告訴我。

     

    Tom Zhang 張一平

    2008年12月23日 上午 06:55
    版主
  • Question
    登入以投票
    0
    登入以投票

    您好,

     

    對不起, 不好意思...

    請問有否圖解說明 ?

    另外, 有否英文圖解版本說明有關操作呢 ?

     

    謝謝協助!

    2008年12月23日 上午 07:01
  • Question
    登入以投票
    0
    登入以投票

    您好！

     

    您可以參考以下文章中的Auditing Files and Folders章節來對文件和文件夾設置審核策略：

     

    File and Folder Permissions

    http://technet.microsoft.com/en-us/library/bb727008.aspx

     

    希望我的回答對您有所幫助，如果有什麽不清楚的地方，請您告訴我。

     

    Tom Zhang 張一平


     

    2008年12月26日 上午 03:25
    版主
  • Question
    登入以投票
    0
    登入以投票

    您好,

     

    不好意思...

    那份資料很詳細且很多選項,但因時間與環境問題,請問有否所謂速成手冊及一般的設定方法可供實作呢 ?

     

    謝謝協助!

    2008年12月26日 上午 04:25
  • Question
    登入以投票
    0
    登入以投票

    您好！

     

    非常抱歉，我沒有找到其他更為簡便的操作教程，您參考以下文章中的Auditing Files and Folders章節來對文件和文件夾設置審核策略應該還是較為方便的，如果您遇到什麽問題，歡迎隨時和我們聯系。

     

    File and Folder Permissions

    http://technet.microsoft.com/en-us/library/bb727008.aspx

     

    希望我的回答對您有所幫助，如果您還有什麽問題，請您再和我們聯系。

     

    Tom Zhang 張一平

     

    2008年12月29日 上午 08:47
    版主