кто что брал из шары

[Sommer]

можно ли без дополнительного софта, а только возможностями Wihndows(win2k, sp4) узнать кто, что и когда брал из расшаренных папок за определенный период?

[sss]

Вести аудит (только NTFS)
Правый клик на файловом объекте
Безопасность->Дополнительно->Аудит + до фига всякой всячины

Потом смотри в журналах Аудита
Просмотр событий -> Журнал безопасности

[Sommer]

sss,
я посмотрел - там можно установить права на папки
а как посмотреть хистори доступа
например, если права есть у всех?(никто специально не выделен)

[sss]

Нет, там не права а аудит успех/отказ. Т.е. ставишь флажок Обзор папок и если user будет делать обзор и ему откажут или разрешат то это событие запишеться в журнал. Иначе не запишеться. Вообще там еще надо смотреть такую вещь как политика аудита.
Продолжим ?

[sss]

Запускаешь mmc.
Добавляешь оснастка "Групповая политика" (Локальный компьютер)
->Параметры безопасности ->Локальные политики->Политика аудита
Здесь выставляешь все сто интересует

P.S.: Локальная групповая политика перекрывается политикой на уровне домена