宝山杨行医院:如何查看是哪个用户删除了服务器的文件

来源:百度文库 编辑:查人人中国名人网 时间:2024/05/04 13:56:16
单位有一台WIN2000服务器,设立一个公用文件夹共享,有多个用户通过局域网共同使用这个文件夹,现在有一个重要文件被恶意删除,想追查这个用户是谁,请问如何追查?谢谢!
ouqiangfei@126.com

请问你的服务器设置了日志了吗/ ,你可以尝试一下找一下日志记录,看看当时进入的用户都干了什么!

服务器默认属性里都是日志的

第一先看一下设成共享时是不是设成了远程使用时可以更改文件,若不是那就是服务器的文件是在本身那台机改了的,这个是查不到哪台机改了文件的,