如何判断谁从公共共享中删除了文件夹？

Question

像许多办公室一样，我们为不同的团队提供一些公共共享来保存他们的数据。今天我帮助某人从上周某个时候删除的卷影副本中恢复了一些文件夹。虽然我有卷影副本（和其他地方的备份），但我无法回答明显的第一个问题。

“谁删除了文件？”

我们运行的是 Windows 2003 服务器，每个人都有活动目录帐户。

Answer 1

您是否启用了对象访问审核，并且您是否为已删除的文件\文件夹配置了审核？如果答案是否定的，那么您将无法找出是谁删除了相关内容。