Auditoría a usuarios SBS 2003

Buenas,

Me presento:
soy chilio, es la primera vez que posteo aqui, no se si es el lugar mas
adecuado, pero quiero realizar una consulta, ya me direis.

Consulta:
un cliente quiere registrar cuanta mas información posible de los usuarios
de su SBS 2003 R2 premium, del tipo cuando han accedido a determinada
carpeta, cuando han copiado un archivo a local, etc.

Tiene miedo de fuga de información de su empresa, pero no quiere restringir
permisos porque "sería sospechoso".

¿que cosas se pueden llegar a auditar de este servidor y de que modo?

Muchas gracias por vuestra ayuda y saludos para todos.