Duda windows 2003 server

Alguien sabe como se puede saber que usuario a borrado una carpeta compartida del servidor?
Grcias y 1 saludo
claro que se puede saber:

Ejecutar->eventvwr.msc->ENTER

o

Panel de control->herramientas administrativas->Event Viewer.

y luego
Application log Todos los sucesos registrados por aplicaciones y/o programas.

[b]Security log Registros de seguridad, como intentos de inicio de sesión o creación, obertura o eliminación de archivos[/b]. Un administrador puede ver información o especificar sucesos a registrar en el log. Los Administradores controlan que sucesos se escribirán en el log de seguridad mediante la configuración de auditorías.

System log Contiene la información sobre los componentes del sistema. Controladores, errores, fallos durante su carga al inicio, etc...


el que a ti te importa te lo he marcado en negrita XD
1 respuesta