Dobrezov
Silver Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
День добрый!
Возможно-ли в логах посмотреть действие копирование (папки, файла)?
2008R2, Рабочая группа. В аудите про удаление-чтение - понятно. Можно-ли в чтении выделить копирование? Или это в-принципе не возможно?
Суть: был задан вопрос, а не копировал-ли пользователь такой-то папку такую-то в период с такого по такое на флешку?
Спасибо!
P.S. Смотреть на даты подключения устройств (а не первичная-ли установка только записывается?), если пойти от этого (да, неочевидного факта, потому-что мало-ли зачем флешку воткнули), смысла в данной ситуации нет. Каждый день таскается на них инфа.
|
