چطور میتوان فهمید که . . .

[mahdi_flash]

من قسمت audit را در windows 2000 فعال کردم.
در حال حاضر چند share بر روی کامپیوتر سرور دارم که با فعال شدن audit بطور کامل هرگونه اتفاقی که در فولدر انجام می شود را در event viwer می بینم (مثل : fie delete,file creat)
اما مشکلی که وجود دارد این است که من نمیتوانم بفهمم که این فایل از کدام کامپیوتر پاک شده است.
در ضمن کامپیوتر من سرور domain نیز هست.
آیا راه حلی برای این موضوع وجود دارد که بتوان فهمید کدام کامپیوتر مثلا یک فایل را پاک کرده است. آیا هیچ نرم افزاری در این زمینه وجود دارد. یا هیچ راه حلی برای این مشکل وجود دارد.

:?: :?: :?: :?: با تشکر از شما :idea: :idea: :idea: :idea:

[برنامه نویس جوان]

سلام

از همون کامپیوتری که audit روش فعال کردید فایل پاک شده. اگه بخواید event viwer کامپیوتر دیگری رو ببینید باید در قسمت computer management (بعد از رایت کلیک کردنش) connect to onother computer... رو انتخاب کنید و اگه اونجا فایلی دلیت شده بود در کامپیوتری دلیت شده که به اون وصل هستید. در این مواقع شناختن یوزری مهم هست که فایلی رو پاک کرده باشه.