[XP] Nakijken wie bepaalde files hebben verwijderd?*

[Verwijderd]

Hallo

Hoe kan ik op een netwerk met xp pc's zien wie remote op een xp machine files heb verwijderd?
Is er ergens een log daarvan lokaal op de pc, buiten de eventvwr om?

Lokale audit staat uit.

[sanfranjake]

Die log heet de prullebak. En door even een beetje te zoeken had je daar ook zat over kunnen vinden. Even wat auditten levert nog meer info. In je topicstart xzie ik totaal niet wat je zelf allemaal al hebt geprobeerd. Hier op GoT verwachten we dat je zelf wat onderzoek doet. Wat heb je allemaal al gevonden?

Ik zet nog even [XP] vooraan de topictitel, let daar in het vervolg zelf even op

[the_shadow]

Je zal niet zo veel in de prullenbak vinden als er over netwerk wat wordt verwijdert Dan zou je alleen maar wat bij de events moeten vinden, maar als audit uit staat, dan zal je dat niet meer terug kunnen vinden. Files kan je nog wel recoveren, maar wie ze heeft weg gehaald, dat zal je waarschijnlijk niet meer kunnen achterhalen.

[sanfranjake]

Oja inderdaad, over het netwerk heb je daar niks aan

[alt-92]

Toch maar 2003 Server gebruiken dan?
Daar kun je tenminste via GPO logging op configureren en Volume ShadowCopy Services op aanzetten.
dan zijn deleted files van shares ook weer terug te zetten