Кто удалил файл или папку?

[ghibon 0]

Всем привет!

Если это вообще возможно, как узнать, кто из пользователей удалил файл или папку?

Домен AD, DSM 6.1, пользователи доменные. Какие-то папки запрещены на удаление, какие-то разрешены.

В центре пакетов включен Центр журналов. Но там я кроме как событий о системе либо подключений пользователей, что-то вроде "CIFS client [DOMAIN\domainuser] from [COMPNAME(IP:X.X.X.X)] accessed the shared folder [Myfolder]." и не вижу.

Файл то конечно восстановить не составляет труда, равно как и порезать права паразитных пользователей. Вопрос, как найти этого паразита?

Спасибо всем кто откликнется

[ghibon 0]

В общем паразита удалившего файл я не нашел. Но нашел где включается галка чтобы сведения об удалении шли в лог. Файловые службы ->SMB->включить журнал передачи. Лог будет писаться конечно после того как тапните галку.

Буду премного благодарен, если кто-нибудь подскажет способ выудить полезную инфу до момента как я тапнул в разделе SMB

[Dagudagr 0]

Так если ведение журнала операций с файлами было выключено, то откуда взять информацию?

[ghibon 0]

Спасибо, жаль(((

[timsssssss 0]

Привет, апну - галка стоит, вижу логи по переименованию, удалению и тп но почему то только ФАЙЛОВ. Вот вчера кто-то удалил папку, я её восстановил, но в логах есть инфа только об изменении файлов в этой папке, про её удаление ничего.

Кто-нибудь сталкивался?

ап: А её и не удалили, а перенесли в другую папку, и нет записей в логах об этом((

[timsssssss 0]

ДА, хорошо здесь, тихо как за городом..