高分悬赏:文件服务器文件被删除,可以查到谁删除的么?

作者&投稿:郜侧 (若有异议请与网页底部的电邮联系)
高分悬赏:文件服务器文件被删除,可以查到谁删除的么?~

我也是管服务器的,说实话你这种情况我也碰到过,但是查出来是谁删除的难度实在太大。
我们以前在一台服务器上做了文件修改审核,在日志里面也做了过滤,但是一天的日志就有10多万条(我们公司的用户有500多吧),在里面找一些操作痕迹几乎不可能。
所以最好的方法是将文件服务器的权限管控好,譬如分部门,部门文件夹只能该部门的人员访问,然后下面分个人,个人的文件夹同部门的人员都可以读取,但是只有个人能够更改,部门有个专门的公用文件夹,同部门的人每个都可以更改。
在AD里面建一个OU,专门放置SHAREGROUP,每个部门都建立组。
如果有两个部门以上的人员需要共享资料就在其他地方建立文件夹的方式,如Public-Dept等等,具体的要看你的需求而定。
我们这样建立文件服务器后再也没有出现误删的情况了,不过删除了也不怕,我们有用symentc
backup
exec每天备份的。
祝你好运了。

能不能查出“凶手”,主要看你提供文件服务使用的软件带不带记录操作的功能。如果只是用XP的共享,那就没有记录。做文件服务器,最好用Samba之类的服务器软件,用HTTP/FTP服务器也凑合,至少都能限制用户的权限。

按你介绍的情况,可以查到哪个用户删除的.服务器就高级到这里,去系统日志里一查就知道,但英文功底要好哟.但查出来又有什么用呢?赶紧做一个系统还原,然后将用户权限进行一下重新设置,取消用户的修改删除权限.另一个你还要注意是不是未知病毒,现在的病毒可以说无孔不入,若是病毒搞得鬼,那你怀疑到用户头上,岂不是不好?祝你早早恢复系统,系统更加严密.

不是不给权限,而是要限制权限.这是自己可控的.如你所说,既给人删除权限,又事后抱怨,去查,且不说去查的难度,每日几十万条的记录,怎么去甄别,去怎么定性???!!!!!你又怎样去处理人家!同一公司部门,又是上下级关系,难道就为此事而撕破脸皮吗?同时,还可能就是因为是误操作呢?
给你说句实话吧!我就是管理网络服务器的,几百台服务器的大网络,查出一个删除操作我也曾经查出来,可一看那人却是我的好朋友,他的技术也是非常高,我知道他要真心捣乱,可使我多半网络瘫痪,我最后只告诉他日后常来给我帮忙,但他在中心里的权限没有了!他也谢谢我.以后我们还是好朋友.
我要说的,人的关系要比机器的关系要重要得多.这是一个部门主管必须知道的,如果你能明白我的好意,我觉得对你终生是受益无穷的.

我也是管服务器的,说实话你这种情况我也碰到过,但是查出来是谁删除的难度实在太大。
我们以前在一台服务器上做了文件修改审核,在日志里面也做了过滤,但是一天的日志就有10多万条(我们公司的用户有500多吧),在里面找一些操作痕迹几乎不可能。
所以最好的方法是将文件服务器的权限管控好,譬如分部门,部门文件夹只能该部门的人员访问,然后下面分个人,个人的文件夹同部门的人员都可以读取,但是只有个人能够更改,部门有个专门的公用文件夹,同部门的人每个都可以更改。
在AD里面建一个OU,专门放置SHAREGROUP,每个部门都建立组。
如果有两个部门以上的人员需要共享资料就在其他地方建立文件夹的方式,如Public-Dept等等,具体的要看你的需求而定。

我们这样建立文件服务器后再也没有出现误删的情况了,不过删除了也不怕,我们有用symentc backup exec每天备份的。

祝你好运了。

查看系统访问日志!找出那个部门的用户最近登陆系统的时间…删除文件也有系统日志时间记录的!对比下就行!

这十个用户是不是都有自己的电脑,还是只有几台供这十个用户,可以看看最近访问过的ip,然后查找相对应的电脑。也许你能查到哪台电脑,但不一定能查到哪个人。

查看系统日志...如果你的系统日志记录日常操作的话..

如果没有..那就找不到了..

解决方法:

做FTP.给每部门一个公用帐户..只能上传..
然后给部门负责人一个管理帐户..可以删除...
如果不同部门的文件不想被其它部门访问..直接把路径改一下就行..

FTP服务器是大公司不可或缺的东西...

祝好运..


高分悬赏 域控制器与文件服务器问题
2台windows2003server做一主一辅域控。svn可以安装在辅域控制器上。了解一下你的磁盘整列是否可以直接加入到域中(很多都可以),如果可以直接加入到域中,在域控上添加账号分配权限。

高分悬赏:文件服务器文件被删除,可以查到谁删除的么?
按你介绍的情况,可以查到哪个用户删除的.服务器就高级到这里,去系统日志里一查就知道,但英文功底要好哟.但查出来又有什么用呢?赶紧做一个系统还原,然后将用户权限进行一下重新设置,取消用户的修改删除权限.另一个你还要注意是不是未知病毒,现在的病毒可以说无孔不入,若是病毒搞得鬼,那你怀疑到用户...

高分悬赏 街机连机问题
1、将下载好的游戏ROM放到WinKawaks模拟器目录下的ROMS文件夹中(游戏ROM为ZIP格式)。WinKawaks模拟器以及游戏ROM下载请点击这里。请选择“1号电信FTP服务器(以工具软件为主,如XBMC、EMU、补丁、游戏录像等)”进行下载 2、运行WinKawaks,选择“文件 → 载入游戏”3、选择“现有游戏(Only Avialable)”...

高分悬赏!Http File Server 470G文件传送问题!局域网只有1-3M速度!有...
找个sata的硬盘 机器无论开或关,先把数据线插上,然后在插电源线。最后 在硬件管理器里 重新扫描下 新硬盘就出来了 再不行就弄个500g的移动硬盘吧

高分悬赏设置web服务器的方法
1. 进入“控制面板”。2. 双击“添加或删除程序”。3. 单击“添加\/删除 Windows 组件”。4. 在“组件”列表框中,双击“应用程序服务器”。5. 双击“Internet 信息服务(IIS)”。6. 从中选择“万维网服务”及“文件传输协议(FTP)服务”。7. 双击“万维网服务”,从中选择“Active Server Pages”...

高分悬赏如何建立局域网内共享文件和ftp
1.使用文件共享,这样,如果你在多个电脑上都有需要共享的文件夹,那么这几个文件夹都需要被设置为共享。2.使用远程桌面,利用复制和粘贴的方式,来拷贝远程电脑上的文件 3.使用ftp服务器。详情可以参照关于ftp服务器架设的教程 4.使用局域网传输工具,这样,你不需建立ftp服务器,也不需要在每个电脑上...

高分悬赏:比特彗星种子上传
没有上传是因为,目前没人获取你的种子。制作种子步骤 1、建立种子文件,选择要分享的文件,共享服务器里填写常用的服务器地址 2、点击生成种子文件 3、要把种子文件传到网盘之类的地方,总之能让大家都找到,当别人开始下载的时候,你就开始上传了,但是你做种的时候一定要开启任务,你的软件是显示你已经...

高分悬赏:Foxmail使用QQ创建账号时候报错“:ssl连接错误, errorCode...
我也碰到了同样的苦恼。网上找了很久解决方案。但是都不行。最后偶然的机会解决了,解决方式不要太简单。更新软件就可以了。 竟然是个软件bug,太过分。更新后的版本 7.2.16.188

高分悬赏:弹弹堂武器上12的方法。
第一步"强化时间" :很多人强化都是随便什么时间,有的中午,有的下午,有的晚上吃饭的时间,均不等,其实这是 错误的,强化的时间非常重要,选错了时间,就等于你要浪费一百甚至几百RMB,因为当你强化时,那个 圆点在移动,如果选择了在线人数比较多,服务器比较卡的时候进行强化,那么那个圆点在移动...

求服务器硬件资料详细介绍
一、服务器 为网上用户提供服务的结点称为服务器(Server),在服务器上装有网络操作系统和网络驱动器,它能处理分组的发送和接收以及网络接口的处理。而使用这个服务器的称为该服务器的客户(Clients)或用户。 常见的服务器类型有以下几种。(1)文件服务器 文件服务器给用户提供了操作系统中文件系统的各种功能,例如生成...

陵县15863093149: 高分悬赏:文件服务器文件被删除,可以查到谁删除的么? -
匡姣妇康: 我也是管服务器的,说实话你这种情况我也碰到过,但是查出来是谁删除的难度实在太大. 我们以前在一台服务器上做了文件修改审核,在日志里面也做了过滤,但是一天的日志就有10多万条(我们公司的用户有500多吧),在里面找一些操作...

陵县15863093149: 高分悬赏 在线等 网站后台误删 数据恢复 -
匡姣妇康: 这个看你的网站有没有做回收站功能,如果有的话删除时还会在数据库里,只是放在回收站里了,你把数据库DOWN下来看一下里面数据还在不在.如果没有这个功能,数据库里面相应的数据也没有了,那么还有一种方式就是找空间供应商,一般正规的服务器供应商都会有一个定期备份,让他们还原到最近的一次备份就好了!

陵县15863093149: 几天前把电脑上面一个30g左右的文件夹删除了,现在才发现里面有重要的东西,怎么可以找回,高分悬赏 -
匡姣妇康: 删除后有没重新建立同名文件夹或覆盖该文件?是删除不是格式化?那应该好找啊?你应该是方法不对.多研究一下这个软件.如果easyrecover不行还可以用FinalData这个软件,我更喜欢后者.还有一种方法是进入DOS,手动恢复.百度有相关教程.主要是文件名称全变了不好找.这个方法麻烦点.但是如果你仅仅是删除而不是覆盖是可以恢复的.但是如果你这个'文件'有几G大不通过回收站不能用这个方法了.具体finaldata这个软件的话,一般GHOST系统光盘都有,你也可以找U盘系统下载用U盘.不明白QQ:490294457

陵县15863093149: 高分悬赏,磁盘中的文件不小心被删除了,怎么恢复?
匡姣妇康:用飞康CDP一分钟之内就能恢复你删除的文件.

陵县15863093149: 【紧急求救】电脑中毒,文件全被删!高分悬赏 -
匡姣妇康: 看来你有一定的电脑知识,不对电脑做任何操作,这是恢复数据的最基本前提,否则,可能永远都不能恢复.想恢复数据做以下工作:你把中毒的硬盘摘下来,连接到另一台电脑上,组成双硬盘.在此电脑上下载安装Easy Recovery Pro ,这是...

陵县15863093149: 高分悬赏,本地配置文件问题 -
匡姣妇康: 开机按F8启动到安全模式下,以Administrator这个用户的身份登录,如果你...

陵县15863093149: 高分悬赏!!wiliy加密文件夹消失了,但是里面的东西却还在该盘下,怎么打开wiliy文件夹!!!在线等! -
匡姣妇康: 虽然问题比较久了,今天我也遇到类似问题 ,终于找到解决方法,放上来供以后类似问题的人参考吧,谢天谢地啊,我的文件~~~方法如下:文件没有被加密,只是转移位置了,很容易破解.举一个例子.很多人电脑上都装有winrar,现在就用...

陵县15863093149: 回收站误删文件,电脑高手进,高悬赏,问题解决追加100 -
匡姣妇康: 用360恢复勿删,先找到你把那个文件删除时的文件夹,然后进行对文件恢复,选择恢复存放地点就行了

陵县15863093149: 高分悬赏,本地配置文件问题 -
匡姣妇康: 开机按F8启动到安全模式下,以Administrator这个用户的身份登录,如果你没设置过密码,那么点击后将直接登录,然后你把原来用户中的收藏夹、我的文档等文件备份到其它分区中,然后在控制面板的“用户帐户”中删除该用户,并右击我的电脑,选择属性,在“高级”选项卡中找到用户配置的相应选择项,删除未知用户的配置文件,然后再重新创建该用户即可.

陵县15863093149: 高分悬赏!!!word文档在保存后消失,如何恢复? 急 -
匡姣妇康: Windows系统和许多软件在工作时都会产生临时文件,这些临时文件大都保存在Windows临时文件夹中.然而,Word却并不把其运行时的临时文件存放在Windows临时文件夹中,而是存放在自己指定的文件夹中.比如,在WindowsXP中,...

本站内容来自于网友发表,不代表本站立场,仅表示其个人看法,不对其真实性、正确性、有效性作任何的担保
相关事宜请发邮件给我们
© 星空见康网