Такая возможность есть, но, по умолчанию, выключена. Вы можете включить аудит и вести учет входов пользователей в систему (и выходов, соответственно), использования привилегий, также можно настроить аудит доступа к файлам и папкам, печати. Можно регистрировать
как удачные события, так и отказы (например, попытку удалить файл, доступный только для чтения). Информация будет сохраняться в локальном Журнале событий в разделе Безопасность.
