Вопрос про Windows 2003 Server

[cepdu]

Есть ли средства посмотреть кто удалил файл на сетевом ресурсе?

[andruxa]

afaik штатными средствами нет. но могу и ошибаться.

[cepdu]

Да вот я тоже покопал, покопал и решил помощь зала просить

[Tos]

если не включал аудит - никак ИМХО.

[cepdu]

Аудит отключен, на сколько мне известно.

[cepdu]

Ситуация такая, за два дня пропали отдельный файл и подпапка в общей папке.
За три дня до этого на сервер добавили линейку неродной, но серверной памяти. Вопрос, связаны ли эти события?

Или среди пользователей есть вредитель?

[andruxa]

Юзеры. Память ни при чем.
Я в свое время для "забывчивых" пользователей использовал это, реплэйсит штатную корзину, все удаленные файлы может отправлять на сервер. Удобно.

[cepdu]

Спасибо, почитаю, похоже пользительная штука.

[Vadeg]

Припоминаю историю, как юзеры драг'н'дропнули папочку с корпоративной системкой. Они ж как, видят кнопку Ок и жмут ее сразу, на всякий случай. Попробуй поищи в неожиданных местах, чем черт не шутит.

[Alex007]

Спасибо за идею.
Нашел потеряную неделю назад юзерами папочку.
Даже EasyRecovery помочь не могло. А эта идея - сразу помогла )))

[skoba_nn]

Нет, не связаны. Память тут ни при чем.

[Arat0r]

Пользователи, других причин - разве что антивирус, и то каталоги он не трогает. Традиционная для файлопомойки проблема. Аудит включать - журнал до невообразимых величин раздуваться будет. Частично решается правильной расстановкой прав на ресурс, ntfs в этом отношении замечательная файловая система, многое позволяет.

[Tos]

журнал аудита достаточно ограничить по объему и настроить правильные ивенты для аудирования. Никаких проблем он не доставляет.

[Arat0r]

Как всегда, "зависит от". Проблем не будет, конечно, вопрос в том, как долго в нем будут держаться события, ведь в данном случае придется вести аудит успехов, которых обычно значительно больше, чем отказов.

[Tos]

it depends on..
можно конечно поставить и ArcSite.