Retrouver qui a supprimé un fichier

Retrouver qui a supprimé un fichier - Windows & Software

Marsh Posté le 04-04-2005 à 14:40:50    

Bonjour,
 
il y a-t-il une méthode pour retrouver quel utilisateur d'un réseau a supprimé un ou des fichiers dans un dossier partagé (un peu comme on peu voir qui a ouvert un fichier)?
 
Merci pour toute réponse

Reply

Marsh Posté le 04-04-2005 à 14:40:50   

Reply

Marsh Posté le 04-04-2005 à 14:44:57    

Non...
 
Par contre sous windows tu peux tout à fait (ou ton administrateur) mettre en place un audit du système.
 
Il faut pour celà d'une part activer l'audit sur les fichiers dans les startégies de sécurité locales, puis dans un deuxième temps sur les répertoire qui t'intéresse à l'aide de l'explorateur définir ceux qui sont audités.
 
L'audit apparaîtra dans l'observateur d'événement dans le journal "sécurité".
 
Attention : prévoir large la taille du journal si tu audites la plus part des opérations le log se remplit TRES vite ;)

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed