Win srv 2003 - hvem slettet mappe?

[pinnemannen]

Hei.

 

Noen som vet hvordan jeg kan finne ut av hvilken (domene)bruker som har slettet en bestemt mappe som lå på felles filserver?

Vi kjører daglig backup, så mappen er på plass igjen den, vil bare finne ut av hvem som til stadighet driver og sletter denne mappen

 

Win server 2003.

 

Takk!

[tore-]

Du må vel sette det opp i policyen på den serveren at slike hendelser skal loggføres. Husker ikke i farten hvilken policy dette er.

[xcomiii]

Du må aktivere Object access (Success og Failure) på domenenivå først, og så sette opp auditing direkte på folderen (folder properties).