Как мне записать файл записи в каталог на Windows Server 2003?

Question

Я занимаюсь сетевым администрированием для малого бизнеса. Недавно я обнаружил набор файлов резервных копий Windows в каталоге, который регулярно добавлялся (несколько раз в день) на наш сервер резервного копирования. Поговорив с моим руководителем, он понятия не имеет, откуда он. Естественно, мы бы хотели выяснить, откуда эти файлы.

Как мне записывать записи файлов с помощью журналов событий Windows в заданный каталог в Windows Server 2003? Я хотел бы избежать использования групповой политики здесь, так как это временная необходимость.

Примечание: этот вопрос напрямую связан с этим вопросом, поэтому идентичное описание вопроса / фон.

Answer 1

Единственное, что я могу придумать в этой ситуации, - это посмотреть на саму акцию. Вы можете проверить средство просмотра событий, чтобы увидеть, какая учетная запись последний раз обращалась к нему (искать похожие времена для ваших файлов), что должно сузить круг пользователей, размещающих файлы. Если они настроены так, как я, то это должна быть автоматизированная служба, использующая служебную учетную запись (AD), которая должна быть в состоянии "сказать" вам, откуда и что она поступает.