در شبکه ویندوز چطور بدونم کی و کی فایل share مرا پاک کرده

[nasiri]

من با شبکه ای کار میکنم که بایستی به تمام کاربران دسترسی full control بدهم لذا کاربران در گروههای خود هر کاری را انجام می دهند . در برخی موارد کاربر به دلایل بی دقتی ( شاید عمدی ) بولدر یا فایلهائی را delete یا move می کند . من میخواهم کاربر را پیدا کنم . یعنی کاری که در ناول یوتیلیتی salvage انجام می دهد . لطفا مرا راهنمائی فرمائید .

[Inprise]

میتونی براحتی امکان حذف یا تغییر مکان رو از کاربرانت بگیری اما اگر تعمدا" نمیخواهی اینکار رو بکنی این روشی است که من همیشه استفاده میکردم ( که اغلب چنین روشهای Manual ای برای مدیران "ویندوز" قابل تحمل نیست ) : میتونی از طریق فعال کردن قابلیت Auditing ( حسابرسی ) ویندوز ، رفتارهای مورد نظر کاربرانت رو ردیابی کنی ،برای حسابرسی فایلها و دایرکتوریها اول باید روی دامنه یا بصورت محلی و از طریق Group Policy Editor ویژگی Audit Object Access رو فعال کنی ( هم در حالت Success و هم failure ) ، بعد روی دایرکتوری مورد نظرت راست-کلیک و Properties رو انتخاب کن . بعد از انتخاب تب Security ، پائین صفحه کلید Advanced رو خواهی دید که با فشردنش فرم جدیدی نمایان میشه که با انتخاب تب Auditing میتونی کاربر یا گروه کاربری مورد نظرت رو برای ردیابی رفتارها انتخاب کنی و بعد تنظیم کنی کدامیک از رفتارها در صورت بروز با موفقیت یا عدم موفقیت بصورت یک رکورد به بخش Security در Event Viewer اضافه بشن . میتونی Delete رو انتخاب و هر دو گزینهء Successful و Failed رو انتخاب کنی . بعد از این هر فایل یا دایرکتوری که توسط اعضای گروه مورد نظر حذف بشن ، یک رکورد به ازاش به Event های سرورت اضافه میشه که میتونی با استفاده از Filtering بخش Event Viewer خیلی راحت پیداش کنی . فراموش نکن Event IDی دیلیت ، 560 هست . برای بقیه ID مرجع مایکروسافت رو ببین یا از ابزارهای خودکار و کمکی استفاده کن . ممکنه دیگران راههای ساده تری رو تجربه کرده باشن که بتونی ازشون استفاده کنی اما با کسب تسلط کافی روی جزئیات ویندوز یقینا" مدیر موفقتری خواهی بود .

خوش باشی