如何纪录用户在文件服务器上的操作

Chinese Microsoft Windows

环境:win2003server ad client:xp

用户通过映射盘访问服务器上的文件夹,每层文件夹都有不同的权限控制,因为服务器上经常有文件夹被删除或移动,现在我想知道是谁干的,还有时间,有没有什么方案可以实现,谢谢了
在服务器上进"本机安全原则","稽核物件存取"设定成"成功",然后到要稽核的共用资料夹上,右键内容,"安全性""高级""稽核"
一项加入USER,选取要稽核的项目如:删除,删除子资料夹及档案..等等.

然后到系统事件的安全性中去查看即可,不过里面的事件太多(就稽核这一项),要查也比较费时.