捕获上周谁都访问了共享文件夹？

Question

在 Windows Server 2012 中，您是否可以检索上周访问、修改或删除共享文件夹的用户的日志（通过 Powershell）？

Answer 1

除非在您想要运行报告之前启用了审计。如果未开启审核，则您无能为力。

如果启用了审核，则您需要为适当的事件解析Windows 事件日志（通过 Powershell）