Kiểm tra log window xem ai xóa file không
I. Tổng quan Khi sử dụng dữ liệu dùng chung trên máy chủ File Server, nếu một người trong phòng ban vô tình hay cố ý xóa dữ liệu trên thư mục của cả phòng ban thì chúng ta sẽ không biết được ai là người xóa, xóa vào lúc nào... Trong bài này sẽ chỉ ra admin có thể kiểm soát được ngay trên Windows Server nhé! II. Thực hành 1. Yêu cầu chuẩn bị Một Server cài Windows Server 2016 hoặc chạy giả lập trên Vmware hoặc Hyper-V Một máy tính cài Windows 10, ping thông tới Windows Server 2016 2. Nội dung công việc cần thực hiện Tạo User và Group trên Server Local Tạo Folder và chia sẽ theo phòng ban IT, Sale Bật tính năng Auditing và chế độ theo dõi Xóa thử tài nguyên và kiểm tra -----&-----&----- 3. Video hướng dẫn Nếu bạn tò mò muốn biết lý do tại sao máy tính của bạn bị tắt và những gì đã xảy ra chính xác trong quá trình tắt, bạn sẽ rất vui khi biết rằng Windows có thể theo dõi quá trình tắt và viết một số sự kiện trong nhật ký hệ thống ( Event Viewer ). Trong bài viết này, chúng ta sẽ xem làm thế nào để tìm thấy chúng Vì HĐH đang sử dụng định dạng nhật ký mặc định, tất cả các sự kiện liên quan đến tắt máy đều có thể được xem bằng công cụ “ Event Viewer “ Trong Windows 10, có 3 sự kiện (Event) được kết nối với tắt và khởi động lại.
Dưới đây là cách tìm những sự kiện (Event) này. Để tìm nhật ký Tắt máy trong Windows 10, hãy làm như sau :
Bây giờ, Trình xem sự kiện (Event Viewer ) sẽ chỉ hiển thị các sự kiện liên quan đến tắt Trong hướng dẫn này cloud365 đã chia sẻ cách tìm nhật ký shutdown trong Windows 10,Windows server 2012,2016. Nếu bạn có góp ý gì xin hãy để comment ở bên dưới nhé. Tham khảo :
|