有人可以告訴我ㄇ?????

[COLOR=royalblue]問一個小問題喔~~~win2000中~~~如果有人用網路芳鄰進入我的資源分享~~~然後~~殺掉裡面的檔案~~~那我要怎ㄇ查出兇手是誰阿????[/COLOR] :D :D :D :D :D :D :D :D :D :D :D :D :D

not so easy..
不過...可以不開"寫"或"改"的屬性
這樣只能"看"或"讀"

[QUOTE][i]最初由 conankun [/i]
[B]not so easy..
不過...可以不開"寫"或"改"的屬性
這樣只能"看"或"讀" [/B][/QUOTE][COLOR=royalblue]哈~~~3q~~我知道ㄚ~~~我們有教~~~可是就是好像不行我說的那樣~~~知道是誰幹的阿~~我們和老師研究了老半天~~可是還是沒辦法~~~所以希望有那位~~高人可以指點一下喔^^[/COLOR] :D :D :D

此題無解....:cool:

可能要裝個什麼spy軟體
但....小的不知有什麼spy軟體可以幹這檔事
若有人知..就請幫幫他吧

你要進入Win2kㄉ
本機安全性原則→ 安全性設定→本機原則→稽核原則→稽核物存件取
設好後~~~~
在你想稽核ㄉ目錄按右鍵進入
內容→安全→進階→稽核→新增........再來你應該都知道ㄌ~~~~~~~~~~

以後在事件檢視器ㄉ安全性........就可以看到你想看ㄉ ^.^


[QUOTE][i]最初由 DreamMakerking [/i]
[B][COLOR=royalblue]問一個小問題喔~~~win2000中~~~如果有人用網路芳鄰進入我的資源分享~~~然後~~殺掉裡面的檔案~~~那我要怎ㄇ查出兇手是誰阿????[/COLOR] :D :D :D :D :D :D :D :D :D :D :D :D :D [/B][/QUOTE]

[QUOTE][i]最初由 sphone [/i]
[B]你要進入Win2kㄉ
本機安全性原則→ 安全性設定→本機原則→稽核原則→稽核物存件取
設好後~~~~
在你想稽核ㄉ目錄按右鍵進入
內容→安全→進階→稽核→新增........再來你應該都知道ㄌ~~~~~~~~~~

以後在事件檢視器ㄉ安全性........就可以看到你想看ㄉ ^.^


[/B][/QUOTE][COLOR=royalblue]3q~~~~可是好像還是不行ㄝ~~~~事件檢視簿~~~還是沒出現~~刪除錯誤的紀錄ㄝ~~~我已經把檔案改成~~不可刪除~~~另一台電腦透過網路芳鄰進到我的電腦~~~刪除那一個檔案~~~事件檢視簿不會出現他刪除失敗的資料~~~不是應該會記錄ㄇ????[/COLOR] :D :D :D

你ㄉFile system要NTFS才行
and
如果你ㄉwin2k已加入網域,那麼網域ㄉ也要設......
因為網域ㄉ會蓋過本機ㄉ...
and
我有一個步驟沒寫到......再寫一次

你要進入Win2kㄉ
本機安全性原則→ 安全性設定→本機原則→稽核原則→稽核物存件取
設好後~~~~
在你想稽核ㄉ目錄按右鍵進入
內容→安全→進階→稽核→新增(設完後)
→最下那個選項要選起來 "重新設定所有子項物件........發生作用"
........再來你應該都知道ㄌ~~~~~~~~~~

以後在事件檢視器ㄉ安全性........就可以看到你想看ㄉ ^.^
>>>>>>>>>>>>>>>>>>
在DC上設網域安全性原則步驟是差不多ㄉ,
......你應該沒問題ㄉ....

補充一下~~~~
如果你已加入網域
DC要先設好...
再將你ㄉWin2k reboot...設Local...

[QUOTE][i]最初由 sphone [/i]
[B]補充一下~~~~
如果你已加入網域
DC要先設好...
再將你ㄉWin2k reboot...設Local... [/B][/QUOTE]


哪請問一下如果網域的PCD是NT4.0
而我要稽核的成員伺服器OS是Win2K Server
所要稽核的條件是誰從此台電腦COPY了哪些檔案出去
可以作如此的設定嗎？
方法也是同上嗎？