用WIN2008做文件服务器，可以记录所有对文件的操作记录吗

如题，如果可以的话该如何操作，谢谢。

开始文件审核功能！
, F6 e" M+ g% R$ C  y+ K以下是在网上找的，繁体的：是誰？刪了我的檔案！
! C6 z; u6 n5 {& j0 \/ x8 c
; Z) L- X7 p. e9 x( t: u雖然公用資料夾 (Share Folder) 使用很方便：打開「檔案總管」就可以像本機硬碟一樣方便使用，還可以分享、與他人共用；儘管我已經努力將權限設到最小，但還是常常有使用者來抱怨，暫存區的檔案被別人刪除了！
1 q0 ?1 X4 T) M5 u" f真的很想罵人，「暫存」就是暫時存一下，放了 N 天，本來就很容易不見！
3 ]2 Y. C$ O& J, }雖然已逐步改用 SharePoint Server 來取代公用資料夾，但使用者還是偏好他的方便。
$ J' h5 C. R2 J& p為了找出那位三不五時幫忙刪檔案的好心人 (也有可能那天和男朋友吵架上來舒發心情的啦)，也為伺服器平反一下 (不會它自己搞丟的) ，決定要來稽核公用資料夾中的檔案刪除動作。* ?9 s8 p$ j- R- q. M) c1 w: q
首先，我們要開始稽核原則：
" L6 A. _0 ]9 q; f- {

• 由左下角的「開始」→「程式集」→「系統管理工具」，開啟「本機安全性原則」或「預設網域控制站安全性設定」。
• 雙擊「Windows 設定」，依序展開「安全性設定」→「本機原則」→「稽核原則」。
• 於右側欄雙擊「稽核物件存取」。
• 勾選「安全性原則設定」標籤中的「成功」。

經過以上的設定，這台電腦 (伺服器) 就已經有了基本的物件存取稽核的能力，接下來，我們再替需要監視的資料夾開啟稽核功能！
  C2 _8 \# S/ W5 ~7 [" y

• 於計劃監視的資料夾上按右鍵，選擇「內容」。
• 切換至「安全性」標籤，點按「進階」按鈕。
• 切換至「」標籤，點按「新增」按鈕。
• 選擇欲稽核的使用者或群組，勾選「刪除子資料夾及檔案」和「刪除」，及「成功」或「失敗」時記錄。

由這一刻起，這個資料夾就會受到稽核監視，被稽核的使用者 (群組) 若刪除資料夾或檔案時，就會被記錄在「事件」中：5 p* n  m; _" s3 L; v+ h0 r$ @% P, m

• 開啟「電腦管理」，切換至「系統工具」→「事件檢視器」→「安全性」。
• 點選相關的事件，就可以看到以下內容。

下回再有使用者亂刪除別人的檔案時，我們就可以由事件中去查看，到底是誰幹的好事了！
1 \. ]- t8 M' k附帶一提的！可以想像公用存取的資料夾若是位在伺服器上，每天就可能有上百筆關於於檔案存取的安全性事件記錄！所以，記得一定要去設定「記錄檔大小」的限制！不然，可能會一路澎脹到佔滿一整個磁碟！0 L7 p" ]: t1 X/ u% O

• 開啟「電腦管理」，切換至「系統工具」→「事件檢視器」。
• 於左側的「安全性」上，按滑鼠右鍵，選擇「內容」。

' L5 V" m0 B4 C' I
  Q% J. O8 Q2 ?8 ]3 V" b[ 本帖最后由 hubuxcg 于 2011-5-25 12:09 编辑 ]