0000168

Безусловно можно мспользовать штатный аудит, но он тяжелый и не удобный. Рекомендую посмотреть в сторону решений от netwrix, я использую данный продукт для аудита изменений в AD и на файловых серверах — нареканий нет.