Kako ugotoviti kaj vam pocnejo na masini?

Prosil bi za pomoc,

Situacija je sledeca: Imate WIN 2000 masino ki je clan domene lokalnega omrezja nekega podjetja locenega od interneta.
To masino administrirate samo vi. V event viewerju pod security sekcijo imate zabelezeno, da se je nekdo (verjetno administrator domene) logiral, nekaj delal in odlogiral. To so tudi vse informacije, ki jih tam dobis. Sedaj pa vprasanje. Kako (s cim), ce je sploh mozno, bi lahko sledil temu eventu, kaj je pocel z masino in kje vse se je "sprehajal". Ali obstaja kaksem program (ali nastavitev v WIN), ki bi to logiral bolj podrobno. Zaenkrat personal Firewall (ala ZoneAlarm) ne bi prisel v postev.

Hvala in Lp,
Buggy

Ali si pa poglej tale link. Mogoče sm brcnil v temo. To je samo moja ideja.