Windows NT - Visor de sucesor / Auditorías

Necesito controlar el acceso a determinados ficheros en una red NT (a los que tiene acceso todo el mundo). Me explico....saber quien ha accedido a un fichero determinado a una hora concreta....
Sé que se puede ver algo buscando un poco en el visor de sucesos pero, no hay una forma mas ágil??? hay algún programita que permita auditar los accesos a los ficheros??? (hora, fecha, usuario, nombre fichero, etc...)
si puede hacerse desde un W2000 profesional mejor que desde un server...
Thanks

que yo me acuerdo se puede auditar el acceso, modificacion de los ficheros de disco pero siempre que el sistema de archivos sea ntfs. con el boton derecho sacas la propiedades, seguridad, ...