Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Win Server 2008 - исчезли файлы?

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки

Открыть новую тему     Написать ответ в эту тему

Ravelord



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте, на файловом сервере(~100 пользователей) в какой-то достаточно отдаленной папке из 40 подпапок пропали все файлы, дата изменения 9:44 - 9:45(упорядочено по имени).
 
Стоит аудит всего на всё - но в журнале безопасности есть только события входа/выхода в систему(44000+ записей).
 
Собственно вопрос не столько в том что сталось с файлами, а что не так с аудитом?

Всего записей: 12 | Зарегистр. 16-06-2015 | Отправлено: 14:53 14-11-2022 | Исправлено: Ravelord, 14:55 14-11-2022
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ravelord Аудит на удаление файлов  требует донастройки -  правка локальной политики.  Иначе событий с кодом 4663   не увидишь.
Почитай  тут  
https://winitpro.ru/index.php/2016/05/04/prostaya-sistema-audita-udaleniya-fajlov-i-papok-dlya-windows-server/
https://habrahabr.ru/company/netwrix/blog/208892/  


----------
В сортире лучше быть юзером, чем админом...

Всего записей: 12249 | Зарегистр. 10-12-2003 | Отправлено: 12:47 15-11-2022
Ravelord



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Понял, спасибо!

Всего записей: 12 | Зарегистр. 16-06-2015 | Отправлено: 12:59 15-11-2022
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Win Server 2008 - исчезли файлы?


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru