[POMOCY] kto skasował dane? przeglad logów SMB

marciol

Nowy użytkownik
Noobie
28 Sierpień 2009
1
0
1
Mam problem ze znalezieniem odpowiednich logów systemu dotyczącymi zachowan user'ów.

Dostałem zadanie śledcze <wsciekly> polegające na znalezieniu stacji (usera) który skasował pewne dane. Ponieważ zachowania usera powinny być gdzieś zachowane więc przeglad odpowiednich logów bardzo by mi pomógł.

Jak długo logi są przechowywane? Zdarzenie miało miejsce we wtorek wieczorem (jest piatek)...da sie odzyskać?

z góry dzieki
 
sprawa prosta.
w panelu administratora wchodzisz w drzewo kolejno "Administracja systemu" => "Logi systemu" a następnie w zakładkę "logi połączeń systemowych" :)