Аудит
 

Доброго времени суток.

Есть контролёр домена, днс. В парке порядка 50 машин. Как средствами M$ смотреть кто/куда/зачем ходит и что делает?

конкретнее. Судя из Вашего вопроса, так можно смотреть хоть куда и хоть зачем и что самое главное, хоть когда :)

=)
Нужно следить за тем, кто из пользователей в какие папки ходит, что делает (удаляет, изменяет, читает).

Обзор аудита
Советы и рекомендации по аудиту событий безопасности