Как сделать читабельный отчёт по файловым операциям юзера?
Вот такой вопрос - есть домен на винде. Компы тоже на винде.
Начальник отдела интересуется отчётом по операциям с файлами своего подчинённого.
Ну, что-то типа DirMonitor, но не по папке, а по всем операциям юзера.
Конечно, действия с кэшем и подскачкой можно отметать.
вас виндовый аудит не устраивает отображением событий?
Их можно получить в powershell скрипте и отформатировать так как вам удобно.
Или есть другие причины?