Bonjour,
 
on est confronté à un soucis très bizarre avec un client: certains sous-dossiers présents dans une unité mappée accessibles à tous les utilisateurs, disparaissent régulièrement...
 
le phénomène a débuté jeudi et s'est reproduit vednredi et hier. Parfois c'est juste quelques dossiers d'un répertoire.
 
Bref on pense directement à une mauvaise manip d'un user qui déplace les dossiers en local sur son poste ou bien à user qui a mal configuré une synchronisation de dossiers...
 
Auriez-vous une idée pour démasquer le coupable ?
 
éplucher les logon et logoff des users pour savoir qui était connecté au moment des faits => où vérifier puis-je vérifier    ?
 
J'ai déjà regardé dans security dans eventviewer mais RAS
 
Merci

En activant l'audit sur le répertoire partagé ?

j'ai eu le cas une fois. Le coupable était un pc du réseau (un ibm) qui était configuré en standard pour faire une synchro des dossiers.