在WIN2000网络中，若有人删除共享的文件夹,然后管理员想查出是哪个用户 ？
在哪台计算机上 ？什么时候删除了WIN2000服务器共享的文件？
这个目的可以达到，但是前提是要开启“对象访问的审记”，
在WIN2000中这个选项在哪儿?
---------------------------------------------------------------
1.本地安装策略:审核对象的访问(SUCCESS,FAIL),审核目录的访问(SUCCESS,FAIL)
2.文件夹属性>安全>高级>审核:添加就可以了!
3.CMD下输入命令使本地策略立刻生效:
secedit /refreshpolicy machies_policy
OK!
---------------------------------------------------------------
1.本地安装策略:审核对象的访问(SUCCESS,FAIL),审核目录的访问(SUCCESS,FAIL)
2.文件夹属性>安全>高级>审核:添加就可以了!
3.CMD下输入命令使本地策略立刻生效:
secedit /refreshpolicy machies_policy
哈哈
---------------------------------------------------------------
回答你的段信:
1.在本地安全策略(local security policy)>本地策略(local policy)>审核策略(local audit)>审核对象的访问(audit object access):success和fuilure都选