аудит копирования файлов windows server 2008

[schizoid]

есть терминальный сервер, к нему подключаются клиенты и работают в 1С.
как-то можно настроить аудит копируемых ими файлов с сервера на свои рабочие станции?

пытаюсь через встроенную систему аудита, но сложно однозначно определить копирование ли это или просто чтение файла...
может кто-то уже замарачивался данным вопросом, подскажите.
снкс

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[schizoid]

пока настроил триггер на событие изменения папки, вроде работает...
как бы более тотально настроить...

[schizoid]

не, не работает.
блядская венда.
как указать параметр, что папка изменилась, например дата создания папки...