des logs sous nt4 où sont stocké les noms d'utilisateurs ou ip des personnes effacant des fichiers (ou autre action de ce type sur le serveur) ça existe?
Si oui ils sont où?

C'est enregistré dans le journal des évènements, onglets sécurité ou système, si tu as un audit d'acitf (journal des évènements liès à la sécurité).
Sinon tu peux l'activer.
A+

Merci. Si il n'y avait pas d'audit actif (c'est quoi au juste) alors c'est loguer nul part?