Zugriffsaufzeichnung in Arbeitsgruppe

Ich habe ein kleines Anliegen, das vielleicht von Euch gelöst werden könnte

Vor kurzem nahm ich einen Job an, und jetzt stellen Sie mich auf die Probe. Ich soll einen Mitarbeiter überprüfen der das Recht hat per VNC auf den Server-Rechner zuzugreifen.
Es wird angenohmen dass dieser Daten manipuliert(Arbeitsgruppe mit 5 Windows 2000 WS und eine als "Server" dienende Windows 2000 WS mit Freigaben (Office dokumente).
Es wird auch über VNC auf den "Server" zugegriffen dabei werden wahrscheinlich Daten zwecks Bearbeitung täglich auf den Heim PC verschoben(?) und wieder auf den Server zurück kopiert .

Meine Fragen:

1. Was könnte man alles sehen über dieser eventuelle "Bearbeitung" (Datentransfer,
Log-,Temp-Dateien....)
2. Wo wäre das alles zum auslesen?
3. Hat man vielleicht irgendetwas manipuliert um das alles zu verschleiern?
4. Wo kann man das so optimieren dass es nich protokolliert wird?

Wo könnte ich was darüber nachlesen?


Danke im Voraus für eure Hilfe