Windows 2003, без доменов (Фалопомойка)
Доступ к папкам ограничен списком пользователей (есть список пользотвателей)
Как правильно настроить Журнал регирстрации событий чтобы можно было отследить историю по файлам те изменения, перемещения, удаление итд?

апп

упп

вверх

ещёраз ап

скучно...

Ап?

ап!

Куда то все подевались ..

Ппц что нет не одного спеца?

Настроить-то настроишь, как потом разбирать его будешь ... ибо записи аудита та еще китайская грамота

А что нет чётких определений?

Чёткие определения-то есть. Только штатные средства логгируют всё. Чтение/запись реквизитов, чтение/запись файла... Из средств просмотра  исключительно штатный "Просмотр событий". Легко и непринуждённо получишь несколько десятков тысяч записей аудита в день практически без каких-либо средств анализа.
Есть сторонние решения, но они, мягко говоря, не бесплатные.

(12)Час гляну есть ли там удаление фалов

Вход выход вижу

(12)Как настроить чтоб фиксировала работу с файлами?

Читай, например, тут http://support.microsoft.com/kb/325898
И спроси у своего любимого поисковика "Настройка аудита доступа к файлам в политике windows" - узнаешь много полезного

(16)Категория событий не вижу сабытия по файлам могет для этого нунен Домен?

ап