Descobrir quem deletou arquivo/pasta

guilhermegnb
(usa Fedora)

Enviado em 05/08/2011 - 14:46h

Boa tarde!

Um "espertalhão" daqui da empresa deletou algumas pastas e arquivos da rede, tem como descobrir o usuário que fez isso?
Já resgatei o backup e está tudo certo, mas preciso descobrir quem o fez.
O servidor usa RedHat enterprise 5 e as estações são winxp...

abs.

karvox
(usa Ubuntu)

Enviado em 05/08/2011 - 14:50h

Amigo,

Foi de um compartilhamento SAMBA? Se foi dá para ver nos logs do samba, caso cada usuário tenho um login de acesso a esses compartilhamentos. Mas se for um usuário comum a toda a rede, aí fica dificil.

guilhermegnb
(usa Fedora)

Enviado em 05/08/2011 - 15:03h

Não, não, é com samba sim, com usuário e senha.