我们单位的文件服务器上的一个共享目录被删了，能查出是局域网内的哪个电脑删的记录吗？
共享目录在局域网内的所有电脑都可以访问，没有设权限，
是在系统日志里面查看吗？那删除文件夹的事件编号是多少呢？或是说怎么看呢？
是域环境，是在控制面板里的事件查看器里看系统日志吗？具体看事件标号是哪个？时间是在12：:00-14:00，但这两个小时有很多的系统日志记录，到底是哪个呢？
如果是域环境的话那么可以在AD上试着找一下，查看文件服务或是目录服务的日志，里面应该有相关的记录。如果是工作组的话，就我所知是查不到了！因为工作组的话是自己管理自己，这个没有办法的。
温馨提示：内容为网友见解，仅供参考
第1个回答 2010-11-30
可以查看服务器上的系统日志文件。
以后，最好装个局域网监控之类的软件，预防出问题。本回答被提问者和网友采纳
以后，最好装个局域网监控之类的软件，预防出问题。本回答被提问者和网友采纳
第2个回答 2010-11-30
没装过网管软件？那低知道那个共享目录被删的具体时间吗？不知道的话，应该没啥办法了
第3个回答 2010-11-30
不好查
相似回答
