Hello
 
Je bosse sur un réseau Windows 2000 serveur et nous avons un disque partagé pour stocker toutes les données des projets en cours. Comme nous misions sur la confiance, nous ne mettions aucune restriction d'accès cependant un petit malin a trouvé drôle de supprimer le contenu d'un dossier.
 
Les fichiers perdus sont retrouvé mais j'aimerais savoir s'il existe une possibilité de trouver qui a effectué des modifications sur un dossier?
 
Merci pour vos infos et très bonne journée!

Il faut activer l'audit sur les fichiers dans les stratégies, et activer l'audit sur les dossiers (dans les sécurités NTFS) que tu veux surveiller. Avec ça, les évéments que tu auras choisi remonteront dans le journal d'événements de Windows. Par contre, ça commencera une fois que tu auras mis en place ce système. Tu ne pourras pas savoir qui a fait la bourde...à moins qu'il la renouvelle.

non c'est pas possible d'origine sous 2k server. Et puis c'est peut-être une simple erreur.
 
Par contre, tu peux mettre en place des audits d'accès à des fichiers/dossiers
 
mais bonjour les logs abscons