folder & process audit

[dustcore Профиль]

Здравствуйте!
возникла необходимость отслеживать, когда и какой файл открывает на файлсервере пользователь, и какие процессы запускает у себя в системе. подскажите пожалуйста, как это возможно осуществить на win2k файлсервере и пользовательской машине winxp соответственно.. есть мнение что нужно политикой поднимать пользователю логирование..
спасибо!