log problemi

Merhaba

arkadaşlar kim hangi makinadan girmiş, hangi dosyayı kim silmiş en önemliside yöneticinin şifresi devamlı lock oluyor.  birisi yöneticinin kullanıcı

adı ile girmesinde şüpheleniyoruz. acaba bunu hangi yazılım şle buluruz 

Selamlar,

Audit loğları aktif etmelisiniz. Bir de file server tarafında 3.party program kullanabilirsiniz. 

http://www.cozumpark.com/blogs/windows_server/archive/2008/03/29/domain-ortaminin-event-viewer-ile-takip-edilmesi.aspx

https://rizasahan.wordpress.com/2013/06/05/file-audit-4-ile-klasor-ve-dosya-aksiyonlarinin-izlenmesi/  

Kolay gelsin.