[ducho]

Вопрос!
Можно ли в ХР сделать так,чтобы все входы на твой компьютер,просмотр расшаренных ресурсов с локальной сети записывались в Еvent Log/Security.Win2003 Serv я видел это делает.

Ну вот,уже сам всё нашёл
Run->secpol.msc->Audit Policy