有人可以告訴我ㄇ?????

[DreamMakerking]

問一個小問題喔~~~win2000中~~~如果有人用網路芳鄰進入我的資源分享~~~然後~~殺掉裡面的檔案~~~那我要怎ㄇ查出兇手是誰阿????

[conankun]

not so easy..
不過...可以不開"寫"或"改"的屬性
這樣只能"看"或"讀"

[DreamMakerking]

最初由 conankun
not so easy..
不過...可以不開"寫"或"改"的屬性
這樣只能"看"或"讀"

哈~~~3q~~我知道ㄚ~~~我們有教~~~可是就是好像不行我說的那樣~~~知道是誰幹的阿~~我們和老師研究了老半天~~可是還是沒辦法~~~所以希望有那位~~高人可以指點一下喔^^

[tjy]

此題無解....

[conankun]

可能要裝個什麼spy軟體
但....小的不知有什麼spy軟體可以幹這檔事
若有人知..就請幫幫他吧

[sphone]

你要進入Win2kㄉ
本機安全性原則→ 安全性設定→本機原則→稽核原則→稽核物存件取
設好後~~~~
在你想稽核ㄉ目錄按右鍵進入
內容→安全→進階→稽核→新增........再來你應該都知道ㄌ~~~~~~~~~~

以後在事件檢視器ㄉ安全性........就可以看到你想看ㄉ ^.^

最初由 DreamMakerking
問一個小問題喔~~~win2000中~~~如果有人用網路芳鄰進入我的資源分享~~~然後~~殺掉裡面的檔案~~~那我要怎ㄇ查出兇手是誰阿????

[DreamMakerking]

最初由 sphone
你要進入Win2kㄉ
本機安全性原則→ 安全性設定→本機原則→稽核原則→稽核物存件取
設好後~~~~
在你想稽核ㄉ目錄按右鍵進入
內容→安全→進階→稽核→新增........再來你應該都知道ㄌ~~~~~~~~~~

以後在事件檢視器ㄉ安全性........就可以看到你想看ㄉ ^.^

3q~~~~可是好像還是不行ㄝ~~~~事件檢視簿~~~還是沒出現~~刪除錯誤的紀錄ㄝ~~~我已經把檔案改成~~不可刪除~~~另一台電腦透過網路芳鄰進到我的電腦~~~刪除那一個檔案~~~事件檢視簿不會出現他刪除失敗的資料~~~不是應該會記錄ㄇ????

[sphone]

你ㄉFile system要NTFS才行
and
如果你ㄉwin2k已加入網域,那麼網域ㄉ也要設......
因為網域ㄉ會蓋過本機ㄉ...
and
我有一個步驟沒寫到......再寫一次

你要進入Win2kㄉ
本機安全性原則→ 安全性設定→本機原則→稽核原則→稽核物存件取
設好後~~~~
在你想稽核ㄉ目錄按右鍵進入
內容→安全→進階→稽核→新增(設完後)
→最下那個選項要選起來 "重新設定所有子項物件........發生作用"
........再來你應該都知道ㄌ~~~~~~~~~~

以後在事件檢視器ㄉ安全性........就可以看到你想看ㄉ ^.^
>>>>>>>>>>>>>>>>>>
在DC上設網域安全性原則步驟是差不多ㄉ,
......你應該沒問題ㄉ....

[sphone]

補充一下~~~~
如果你已加入網域
DC要先設好...
再將你ㄉWin2k reboot...設Local...

[casperyang]

最初由 sphone
補充一下~~~~
如果你已加入網域
DC要先設好...
再將你ㄉWin2k reboot...設Local...

哪請問一下如果網域的PCD是NT4.0
而我要稽核的成員伺服器OS是Win2K Server
所要稽核的條件是誰從此台電腦COPY了哪些檔案出去
可以作如此的設定嗎？
方法也是同上嗎？