Leider nur
für zukünftige Löschaktionen möglich (falls nicht schon aktiviert gewesen, was ich allerdings nicht annehme, da keine Standardeinstellung).
Objektzugriffe überwachen bei Server 2003:
(ähnlich für alle Windows-Versionen auf NT-Basis)
www.microsoft.com/germany/technet/datenbank/articles/600650.mspx#EDE
Hinweis:
Um Löschungen zu verfolgen muß man natürlich Objektzugriffsversuche der Kategorie "Erfolgreich" protokollieren (und nicht wie im Beispiel "Fehlgeschlagen").
Ansonsten sollte die Anleitung deinem Wunsch entsprechen.
Beachten sollte man natürlich, dass man nicht zu viel protokollieren läßt (z.B. nur wichtige Ordner und nicht die gesamte Dateiablagestruktur). Bei starker Nutzung läuft das Sicherheitsprotokoll sonst recht schnell voll bzw. behält nur Einträge einer zu kurzen Zeitspanne (evtl. die Größe des Sicherheitsprotokolls im Eventviewer erhöhen).
Evtl. auch rechtliche Fragen beachten ("Überwachung der Mitarbeiter"). Auf jeden Fall darüber informieren.
Aber wie gesagt, nachträglich ist da kaum was zu machen.
mfg, Massaraksch
