Windows Bord mittel

hallo leute,
ich habe einen frage zur Netzwerkprotokollierung in einem Windows 2000 Netzwerk mit einem 2003 Server.
Ich weiß das ich sachen wie Anmeldung und Abmeldung mit locken kann.

aber nun das wichtige:
was ist wenn ich zum Beispiel wissen möchte ob jemand versucht Sicherheitseinstellung zu ändern oder im Netzwerk versucht Software zu Installieren oder wer, wann, welche Netzwerkordner gelöscht oder geändert hat.

danke für eure Hilfe im vorraus.


mfg
nieland