我们单位的文件服务器上的一个共享目录被删了，能查出是局域网内的哪个电脑删的记录吗？

显示全部楼层 · 2010-11-30 16:06:26

共享目录在局域网内的所有电脑都可以访问，没有设权限，
是在系统日志里面查看吗？那删除文件夹的事件编号是多少呢？或是说怎么看呢？
是域环境，是在控制面板里的事件查看器里看系统日志吗？具体看事件标号是哪个？时间是在12：:00-14:00，但这两个小时有很多的系统日志记录，到底是哪个呢？

千问 · 2010-11-30 16:06:26

如果是域环境的话那么可以在AD上试着找一下，查看文件服务或是目录服务的日志，里面应该有相关的记录。如果是工作组的话，就我所知是查不到了！因为工作组的话是自己管理自己，这个没有办法的。

千问 · 2010-11-30 16:06:26

可以查看服务器上的系统日志文件。以后，最好装个局域网监控之类的软件，预防出问题。