Windows 2008 R2ベースのサーバーでファイルXを作成したドメイン管理者はどれですか。

Question

誰かが基本的にIISが機能しない原因となった場所にファイル（web.config）を作成しました。このファイルを作成したユーザーを特定する方法はありますか？

作成者/所有者は「ドメイン管理者」と言います。

これはWindows 2008 R2サーバーです。

Answer 1

後から、NTFSでファイルを正確に作成したユーザーを直接確認する方法はありません。ただし、そのときまでに管理者としてログインしたユーザーを特定するためにイベントログを確認する可能性があります。運が良ければ、存在する管理者は1人だけでした。

今後、このような特定のディレクトリのアクティビティを監視する場合は、さまざまなツールを利用できます。これは、たとえば プロセスモニター で実行できます。これらのファイルを作成しているのがローカルアカウントでない場合は、PIDでnetstatを使用してルックアップを実行し、ユーザーのIPを取得できます。