用户 A 在网络驱动器上删除的文件显示在用户 B 的本地回收站中

-2 windows ntfs network-share roaming-profile

一位客户向我们传达了一个问题,即他的一个用户(用户 B)在他的回收站中发现了敏感文档,而另一个用户(用户 A)显然在映射的网络驱动器上删除了该文档。

现在,我的印象是这是不可能的。也许可以通过符号链接来实现将自己删除的文件显示在本地回收站中,但这似乎有点牵强。还有一个问题是用户 B 没有 NTFS 权限来访问存储相应文件的文件夹。

由于在当地回收站发现的流氓文件具有敏感性质,公司董事确信他亲眼看到了这一点,“这不可能”对我们的客户来说是不可接受的答案。

是否有任何技术解决方案可以重现此问题/是否可以将 Windows 配置为以这种方式运行?如果没有,我将如何证明这不是技术问题,而是这些文件处理不当?

服务器是 Windows Small Business Server 2008 客户端是 Windows 7 工作站。

他们过去常常与不同的帐户共享 PC。

The*_*ner 5

本地计算机上的回收站仅存储本地删除的文件。在网络驱动器上删除的文件不会放入本地回收站。

在回收站中,他们可以查看列(查看、详细信息)Original Location以查看文件真正是从哪里删除的。

到那时,由你/他们来决定到底发生了什么。这意味着如果文档Original Location是用户 B 的桌面,那么您需要弄清楚是要尝试将用户 B 逼入“忏悔”还是放手。