E vi pare che MS non faccia un'applicazione o un Tool di applicazioni per controllare ciò? Sarebbe la fine della MS!!
Questa applicazione, o meglio funzione, si chiama Auditing e bisogna abilitarlo negli Strumenti di Amministrazione di Win2k, Pro o SRV che sia ( anche se per il problema specifico si parla di Win2k SRV ).
Criteri di Protezione Locali/Criteri di Controllo e di qui abilitate l'Auditing delle funzioni che vi occorrono; un'operazione di spostamento di un file ad esempio prevede l'utilizzo di alcuni privilegi di utenza, quindi abilitando l'Auditing sulla funzione di Controllo dell'uso dei privilegi si verrà a scoprire chi l'ha usato e come l'ha usato.
Meglio di così...che volete di più?!?!?