파일서버 폴더 이동.. 누가 했는지 알 수 있나요?

윈도우 서버 2012 R2 버전을 사용하고 있습니다.


파일서버로 사용 중인데 백업을 2중으로 하고 있습니다.


  • 1.윈도우 서버 자체 백업

  • 2.NAS로 데이터 동기화


오늘 문의 온 것 중에 하나가 폴더 여러개가 사라졌다고 합니다.


확인해보니 다른 폴더로 이동이 되어 있더군요..


원래대로 돌리는거야 기존에 있던거를 참고로 다시 옮겨주면 되긴 하는데..


누가 했는지를 알고 싶습니다. 혹시 폴더 이동을 했을 때 기록이 남는부분이 있을까요?


해당상위 폴더에서 속성 -> 이전버전 -> 여기에서 폴더명 확인해서 검색으로 복구 했습니다.


누가 옮겼는지 궁금하네요..

태그가 없습니다.
서버벨은 거의 모든 브랜드의 서버, 네트워크장비, 파트 및 옵션을 운영하고 있습니다.

Sponsored http://www.serverbells.com

서버벨은 HP, DELLEMC, IBM, LENOVO, CISCO, FUJITSU, ARISTA, ARUBA 등 전반적인 IT브랜드 신품/리퍼 재고를 유지 및 서버/스토리지/네트워크/옵션/파트 등을 전문적으로 운영하는 기업입니다.

자세히 보기

5개의 답변이 있습니다.

0 추천 | 4년 이하 전

계정별 로그를 확인해야 하는데

기존 admin로 관리가 되었나요?

유저 계정별로 관리를 해야 합니다

권한도 별도로 줘야 하구요 

이벤트 로그와 감사로그 확인하세요 


Reply

댓글 남기기

답변을 작성 하시려면 로그인이 필요합니다.

로그인 회원가입

게시글 작성자 | 0 추천 | 4년 이하 전

정보 감사합니다.


정책이 안들어가 있어서 활성화 해놨습니다.. 다음 번에 동일한 문제 있으면 추적해봐야겠어요.

Reply

댓글 남기기

답변을 작성 하시려면 로그인이 필요합니다.

로그인 회원가입

1st 5stars

0 추천 | 4년 이하 전

NAS Log에 이동, 복사 등에 대한 로그 정보가 남아 있을 수  있기  때문에 확인해 보시도록 하고요.

윈도에서는 미리 별도로 로그를 남기도록 설정을 해 두지 않았다면 찾기 어렵지 않을까  하는  생각이 드네요.

NAS 등 Linux의 SAMBA 서버를 이용한 공유 폴더일  경우에는 사용자별 로그 정보에 관련 내용이 남아 있을  수도  있겠고요~

Reply

댓글 남기기

답변을 작성 하시려면 로그인이 필요합니다.

로그인 회원가입

0 추천 | 4년 이하 전

윈도우 서버는 이벤트로그에서 확인 가능하구요~그룹편집기GPO에서 로컬정책->감사정책->개체액세스 감사->성공으로 정책을 변경해놓으시면 추적이 됩니다.

Reply

댓글 남기기

답변을 작성 하시려면 로그인이 필요합니다.

로그인 회원가입

0 추천 | 4년 이하 전

https://soyammou.tistory.com/27


윈도우 서버 개체 엑세스 감사 로그 설정이 되어있으면 확인 가능할 것으로 보입니다.

Reply

댓글 남기기

답변을 작성 하시려면 로그인이 필요합니다.

로그인 회원가입

답변 달기

답변을 작성 하시려면 로그인이 필요합니다.

로그인 회원가입

IT 솔루션 또는 하드웨어 도입을 검토 중 이신가요?

쉐어드IT 솔루션 상담실에서 믿을 수 있는 제품과 업체를 추천 받으실 수 있습니다.

솔루션 상담실 IT 컨시어지 서비스

보안 카테고리의 다른 질문들...

  • 4일 전
  • 댓글 : 3일 전
  • 9일 전
  • 댓글 : 8일 전
  • 약 한 달 전
  • 댓글 : 약 한 달 전
  • 약 한 달 전
  • 댓글 : 약 한 달 전
  • 약 한 달 전
  • 댓글 : 27일 전