windows server2003是否有文件拷贝、删除记录

发布网友发布时间：2024-10-08 19:28

共1个回答

热心网友时间：2024-10-11 18:09

2003自带的有一个日志，可以看哪个用户说明时间登陆和注销关机，打开了哪些文件夹，至于删除记录什么的我就不知道了。

如果是域的话，在域安全策略里设置

开始-------程序------管理工具----域安全策略----安全设置---本地策略---审核策略----双击右边的“审核对象访问”---选上成功和失败----双击“审核登陆事件”----也选上成功和失败，，，，看你还要记录什么，然后再把任务开启了就可以了。
看的时候在开始---程序---管理工具-----时间查看器----安全---里边记录了所有的一切，看时间就知道是哪个了。具体信息双击就可以了。应该可以看个差不多

如果不是域的话，那就用本地安全策略做。步骤是一样的。。

看你用的上不。