Как мне записать файл в каталог в Windows Server 2003?
Я занимаюсь сетевым администрированием для малого бизнеса. Недавно я обнаружил набор файлов резервных копий Windows в каталоге, который регулярно (несколько раз в день) добавлялся на наш сервер резервного копирования. После разговора с моим руководителем он понятия не имеет, откуда он. Естественно, мы хотели бы выяснить, откуда эти файлы.
Как мне записывать записи файлов с использованием журналов событий Windows в заданный каталог в Windows Server 2003? Я хотел бы избежать использования групповой политики здесь, так как это временная необходимость.
Примечание: этот вопрос напрямую связан с этим вопросом, поэтому идентичное описание вопроса / справочная информация.
1 ответ
Единственное, что я могу придумать в этой ситуации, - это посмотреть на саму акцию. Вы можете проверить средство просмотра событий, чтобы увидеть, какая учетная запись последний раз обращалась к нему (поиск аналогичного времени для ваших файлов), что должно сузить круг пользователей, размещающих файлы. Если они настроены так, как я, то это должна быть автоматизированная служба, использующая служебную учетную запись (AD), которая должна быть в состоянии "сказать" вам, откуда и что она поступает.