[iluffka]

Кто заходил точно можно посмотреть в логах винды - безопасность

[Igor Potapov]

А куда именно? Может это можно реализовать с помощью аудита? Вопрос как?

[paranoya]

копировал себе на компьютер. »

Это не получиться отслеживать, потому как нет такой настройки безопасности в NTFS. Система просто будет показывать, что файл считывался, а это и копирование к себе и просто открытие файла с расшаренной папки.
Всё это делается с помощью закладки "Аудит", в которой выставляется то, что нужно отслеживать, только стоит перед этим включить в групповых политиках, вести аудит доступа к объектам и увеличить размер журнала "Безопасность"