Descobrir quem excluiu um arquivo

[Benedito Silva Júnior]

Boa tarde!

 

Tenho um servidor de arquivos com o Windows Server 2012 R2 (sem domínio) e compartilho arquivos em uma rede.

Recentemente excluíram um arquivo do servidor mas não consegui descobrir quem apagou.

Existe uma maneira simples de descobrir o usuário que fez a ação no servidor?

 

Obrigado.

 

 

[Wesley dos Reis Rodrigues]

Ola Amigo, você pode utilizar o recurso de auditoria de segurança do Windows Server, essa auditoria serve para várias finalidades, incluindo análise forense, conformidade normativa, monitorando a atividade do usuário e solução de problemas. Alem de Alterações nas permissões de contas e recursos do usuário, tentativas de usuários para fazer logon, tentativas de acessar recursos, alterações nos arquivos de sistema e exclusão de arquivos no File Server por exemplo. Mas pra ficar funcionando bacana, implemente o AD no seu ambiente.