
Sledování změn dat na serveru
Zdarec,
v práci máme windows server 2012 s uložištěm, které je sdíleno v síti.
Lze nějak zjistit, bez SW třetích stran, jaká uživatel vytvořil/zkopíroval/odstranil/přesunul data uložena na disku?
Děkuji moc za rady.
Pokud je tam NTFS, tak si můžeš zapnout auditování. Jestli to ale chceš zjistit zpětně, tak to už asi nezjistíš.
bohužel, auditování jsem spustil až dnes...
Ještě mě napadá dostat tyto informace z pc konkrétního uživatele.
Dost věcí se dá vyhrabat v Prohlížeči událostí (eventvwr), ale tohle tam asi nebude.