Захватить, кто все получили доступ к общим папкам на прошлой неделе?
В Windows Server 2012 есть способ, с помощью которого вы можете получать журналы (через Powershell) тех, кто получил доступ, изменил или удалил общие папки за последнюю неделю?
1 ответ
Нет, если аудит не был включен, прежде чем вы захотите запустить отчет. Если одитинг не включен, то вы мало что можете сделать.
Если бы аудит был включен, то вам нужно было бы проанализировать журнал событий Windows (через Powershell) для соответствующих событий.