Windows Server 2003上的檔案如果被刪,可找出兇手嗎

2k3server上檔案如果刪除，那可是要命的。
可先在系統安設定中的「稽核」中，事先設定好，事後就可從事件檢視器中找到犯人了。
1.開始-執行-gpedit.msc
安全性設定-本機原則-稽核原則-稽核物件存取-設定為「啟用」

2.在監視的資料夾點滑鼠右鍵-共用和安全性-安全性-進階-稽核頁籤-
新增everyone刪除(成功/失敗)-確定。

這樣該資料夾有誰動過，就可從事件檢視器中看到了。