аудит копирвоания файлов с сервера
 

Здравствуйте.
Интересует возможность аудита копирования файлов с файлового сервера под управлением 2008r2
на данный момент установлен file system auditor но судя по настройкам он пишет все кроме копирования файлов, насколько данный аудит реален ? и если он реальлен чем его можно осуществить ?

Система не может отличить работу с файлами от копирования, для неё это всё Read.
Поэтому если стоит задача найти именно копирование, то она нереализуема.
Если аудировать все-все чтения, это может существенно снизить скорость работы системы, она только тем и будет заниматься, что писать журналы.

Сама система аудита включается так:
GPEdit.msc > Windows Settings > Security Settings > Local Policies > Audit Policy > Audit Object Access = Success.

Объекты наблюдения выбираются так:
Правой кнопкой по папке > Properties > Security > Advanced > Auditing > Add > Everyone: Read.

Далее можно читать журнал Security и озаботиться параметрами Advanced Auditing Policies, их там порядка 60.