Кто копировал файлы
 

Добрый вечер. У меня такой вопрос. Можно ли узнать, кто копировал файлы с сервера на свой комп? Аудит не включен.

значит нельзя

А если включить аудит, можно будет?

те, которые были скопированы после включения. (чувствую себя кэпом)

а где нужно это просматривать? Я не системник, но поручили это почему то мне.

Просматривать, кто, какие файлы и когда копировал

Islam786, В журнале событий.

Это Пуск-АДминистрирование-Просмотр событий?

Чтобы ответить на вопрос хотя бы теоретически, нужно знать, что это за тип файлов, как происходит работа людей с ними.

Это базы данных 1с. Мне нужно знать копирует ли кто нибудь эти базы себе на комп. Все подключаются к серверу через терминал

Если люди с этими базами работают, то никак. Запуск базы от чтения ничем не отличается.
Может, всё же стоит отключить перенаправление дисков?

То есть в журнале событий не указывается какие именно действия были выполненны?