Учёт использования папок на файловом сервере
 

Что есть:
1) Есть файловый сервер
2) Есть расшаренные папки для всех
3) Есть пользователи домена

Что надо:
Вести лог кто когда заходил в какую папку, что из папки (какие файлы) копировал себе на компьютер.

Вопрос:
Как это реализовать штатными средствами windows?

Кто заходил точно можно посмотреть в логах винды - безопасность

А куда именно? Может это можно реализовать с помощью аудита? Вопрос как?

Это не получиться отслеживать, потому как нет такой настройки безопасности в NTFS. Система просто будет показывать, что файл считывался, а это и копирование к себе и просто открытие файла с расшаренной папки.
Всё это делается с помощью закладки "Аудит", в которой выставляется то, что нужно отслеживать, только стоит перед этим включить в групповых политиках, вести аудит доступа к объектам и увеличить размер журнала "Безопасность"