Co přesně tím chceš vysledovat ? Specifikuj blíže. Pokud je tam NTFS, tak by to šlo řešit přes auditing, ale ve větší míře je to zátěž systému. Pak to sype do security event logu. Dá se nastavit třeba sledování na vytváření či mazání objektů pro určitého uživatele/skupinu, ale říkám sype to hafo záznamů do event logu.