像很多办公室一样，我们有几个公共份额供不同的团队保存他们的数据。 今天，我帮助某人从上周某个时候删除的卷影副本中恢复了一些文件夹。 虽然我有影子副本（和其他地方的备份），但我无法回答明显的第一个问题。
“谁删除了这些文件？”
我们正在运行Windows 2003服务器，每个人都有活动目录帐户。
您是否启用了对象访问审核，并且是否已经为删除的文件\文件夹configuration了审核？ 如果答案是否定的，那么您将无法找出谁删除了相关内容。