Windows 2000 - Saber Quien Borro mi carpeta (Urgente)

Quiero saber una forma de ver lo que los usuarios de red w2k hacen por que un usuario borro una carpeta muy importante de la empresa y queremos saber quien fue

por favor esto es Urgente
si alguien me puede ayudar

Windows no lleva un log de operaciones con archivos o directorios, si un usuario pudo hacer esto es porque estaban mal definidos los permisos, ahora lamentablemente ya es tarde.

Tengo entendido que Nobel y NT pueden no creo que W2k no pueda

Podes auditar "Acceso a archivos y objetos" pero si es un servidor de archivos te encontraras con logs enormes o se te llenaran muy seguido.

La verdad lo de los permisos tienes toda la razon, y parece que no pude encontrar nada alrespecto.

Gracias por tu ayuda

lamentablemente es tarde, no hay forma de saberlo. te aconsejaria que habilitaras auditorias tal vez eso te pueda ayudar mas adelante, las auditorias las monitoreas en el event viewer en security.

Como lo habilito y si lo hago seria mucho el recurso que me consumiria del servidor

Gracias por tu opinion