Как отслеживать все действия пользователей в общей папке на Windows Server 2008, 2019?

Да. спасибо за ответ. это сделано. Однако при очередной пропаже папки в логах была только одна запись с ее участием. Возможно, что-то не так было настроено, поэтому то и Я прошу ссылку на статьи. А инструкция step-to-step вообще было бы шикарно.

SterhXXX, гуглите по запросу "enable file auditing windows server 2019"

Если данные ответственные - то проще подойти со стороны защиты информации, а не с поиска ответа на вопрос "кто виноват?" - т.е. настроить инкрементальный или диф. бэкап, например, раз в час в рабочее время, и пореже в нерабочее - и в проблемном случае будет из чего восстанавливаться.
Если всё же есть желание смотреть более вниметельно - я бы включил аудит и скриптами на PoSh разбирал кто где что делал, но это очень неблагодарное занятие, и не факт, что будет хорошо работать.

Максим Ярошевич, да вот же ж. аудит через gpo сделан. переместили папку - в событиях ни строчки... нашел ее через поиск. бекап настроить не удается из-за того, что шара на win.ser.2003. и скрипты не распознают прописаный в них путь. возможно из-за кодировки, т.к. для удобства пользователей все их папки на русском языке... ну, это отдельная история.
Можно ссылочку на скрипты на PoSh, если есть?

Бэкап можно сделать, например, при помощи 7z с ротацией, например, за месяц. Отслеживать аудитом - неблагодарное занятие.

Максим Ярошевич, как интересно. Что вы имеете ввиду, говоря "при помощи 7-z"? У него есть функции архивировать выбранное по времени? или использовать его в скриптах? в скриптах пробовал - те же проблемы. Если располагаете сылочками, поделитесь, пожалуйста, почитать.