好的，所以我们有一个开发团队处理存储在Windows Server 2008 R2上的文件，通常是txt文件。这些开发人员使用他们自己的用户名/密码从服务器上的活动目录远程登录。它们都具有对服务器上特定共享的 rwx 访问权限。
最近，关于"没有人"做出的神秘文件更改，出现了许多问题。不幸的是，我们无法查看谁是修改特定文件的最后一个用户。
关于我们如何记录对文件所做的更改（包括进行修改的用户）的任何想法？
他们从计算机上的共享云端硬盘登录到服务器。（网络驱动器）
谢谢！
这里的关键字是文件审计，请检查以下内容：http://www.techotopia.com/index.php/Auditing_Windows_Server_2008_File_and_Folder_Access