2

好的,所以我们有一个开发团队来处理存储在 Windows Server 2008 R2 上的文件,通常是 txt 文件。这些开发人员使用他们自己的用户名/密码从服务器上的 Active Directory 远程登录。他们都对服务器上的特定共享具有 rwx 访问权限。

最近,关于“没人”进行的神秘文档更改的问题很多。不幸的是,我们无法查看谁是最后修改特定文件的用户。

关于我们如何记录对文件所做的更改(包括进行修改的用户)的任何想法?

他们从计算机上的共享驱动器登录到服务器。(网络驱动器)

谢谢!

4

1 回答 1

1

这里的关键字是文件审核,请检查以下内容: http ://www.techotopia.com/index.php/Auditing_Windows_Server_2008_File_and_Folder_Access

于 2012-09-28T12:31:20.693 回答