Làm cách nào tôi có thể truy xuất nhật ký sự kiện cho tài khoản người dùng đã bị xóa?


0

Gần đây có một người dùng trong Windows 8 đã xóa tài khoản cục bộ của họ mà không được phép và do đó khiến tôi gặp khó khăn khi tìm nhật ký khi mật khẩu bị thay đổi, v.v.

Máy tính xách tay hoạt động như một độc lập. Tôi muốn khôi phục tất cả các tệp có thể, thậm chí hoàn nguyên các thay đổi nếu có thể.

Tôi đã xem trong Trình xem sự kiện, nhưng không thể tìm thấy bất cứ điều gì về thay đổi mật khẩu. Muốn lấy lại một số bằng chứng cũng như các tập tin trở lại nếu có thể.

Làm thế nào có thể thực hiện điều này?


Bạn nói đã xóa tài khoản của họ - tên miền, nhóm làm việc, địa phương? Những mật khẩu và tập tin bạn cần để phục hồi? Chúng có cục bộ với máy hoặc được lưu trữ trên một máy chủ tệp không? Một bộ điều khiển miền? một máy chủ Exchange ?? Chúng tôi cần nhiều hơn để làm việc trước khi chúng tôi thực sự có thể giúp đỡ ..
Fazer87

Xin lỗi + Fazer87, tôi đã cập nhật ở trên.
Bradly Spicer
Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.