Кто копировал файлы

[Islam786]

Добрый вечер. У меня такой вопрос. Можно ли узнать, кто копировал файлы с сервера на свой комп? Аудит не включен.

[cameron]

значит нельзя

[Islam786]

А если включить аудит, можно будет?

[Elven]

те, которые были скопированы после включения. (чувствую себя кэпом)

[Islam786]

а где нужно это просматривать? Я не системник, но поручили это почему то мне.

[Islam786]

Просматривать, кто, какие файлы и когда копировал

[Cruzenshtern]

Islam786, В журнале событий.

[Islam786]

Это Пуск-АДминистрирование-Просмотр событий?

[WindowsNT]

Чтобы ответить на вопрос хотя бы теоретически, нужно знать, что это за тип файлов, как происходит работа людей с ними.

[Islam786]

Это базы данных 1с. Мне нужно знать копирует ли кто нибудь эти базы себе на комп. Все подключаются к серверу через терминал

[WindowsNT]

Если люди с этими базами работают, то никак. Запуск базы от чтения ничем не отличается.
Может, всё же стоит отключить перенаправление дисков?

[Islam786]

То есть в журнале событий не указывается какие именно действия были выполненны?