Отслеживаем удаление файлов на PowerShell

Уфф… <sarcasm>Неужели восстанавливать удаленное может только NSS?</sarcasm>
Повторюсь. Восстановление — не проблема. Бэкапы, теневое копирование есть, пользователи даже сами могут восстановить свои файлы из теневой копии.

Отслеживаем удаление файлов на PowerShell

Вы, верно, невнимательно читали. Триггер висит на одном событии, а полезная информация берется из другого.

Отслеживаем удаление файлов на PowerShell

Спасибо на добром слове! А то — «А давайте подожжём! Подожжём!» (© Лохматый) :)

Отслеживаем удаление файлов на PowerShell

А что в этом контексте позволяет делать NSS?

Отслеживаем удаление файлов на PowerShell

_del

Отслеживаем удаление файлов на PowerShell

Были прецеденты, когда сотрудник нехорошо увольняется и пытается хлопнуть дверью. Восстановить из бэкапов — не проблема, проблемой было доказать, что удалил именно этот человек.

Отслеживаем удаление файлов на PowerShell

Конечно!

Столбец EventID — номер события в журнале.