Cześć,
pracuje sobie w małej firmie.
Ok 30 komputerów w domenie.
Powiedzcie mi proszę, jak najlepiej uzyskać logi bądź jakiekolwiek dowody, na to, że ktoś np. użytkownik XXXX łączył się poprzez \IP\c$ i przeglądał pliki excel (lub je kopiował na swój komputer).
Ogólnie, jak najpewniej wyciągnąć takie dane?
Piekielnie mi to potrzebne bo nie wiem od czego rozpocząć szukanie w sieci a temat mnie nurtuje.

Może macie jakieś stronki, albo poradnik jak to ugryźć?

Muszę mieć konkretny dowód, że dany plik został skopiowany/otwarty - bądź tylko otwarty na kompie użytkownika YYYY przez użytkownika XXXX.

Pomocy.
Dziękuję.