Question

我们单位的文件服务器上的一个共享目录被删了，能查出是局域网内的哪个电脑删的记录吗？

共享目录在局域网内的所有电脑都可以访问，没有设权限，
是在系统日志里面查看吗？那删除文件夹的事件编号是多少呢？或是说怎么看呢？

是域环境，是在控制面板里的事件查看器里看系统日志吗？具体看事件标号是哪个？时间是在12：:00-14:00，但这两个小时有很多的系统日志记录，到底是哪个呢？

Answer 1

如果是域环境的话那么可以在AD上试着找一下，查看文件服务或是目录服务的日志，里面应该有相关的记录。如果是工作组的话，就我所知是查不到了！因为工作组的话是自己管理自己，这个没有办法的。

Answer 2

可以查看服务器上的系统日志文件。

以后，最好装个局域网监控之类的软件，预防出问题。

Answer 3

没装过网管软件？那低知道那个共享目录被删的具体时间吗？不知道的话，应该没啥办法了

Answer 4

不好查