چه کسی ویندوز سرور من را دست کاری کرده است ؟

سلام و وقت بخیر ، چند روز پیش وقتی به سرور آنتی ویروس تحت شبکه ام سر زدم متوجه شدم که کار نمیکنه ، بعد از کمی بررسی متوجه شدم آنتی ویروس به صورت کلی پاک شده است.خواستم ببینم با توجه به اینکه به صورت همزمان چند نفر به مدیریت این سرور دسترسی دارند چگونه می توانم بفهم چه کسی با چه آی پی چه کاری انجام داده است.به صورت کلی عرض کنم میخواهم بتونم دید کلی و خوبی نسبت به سرورها و شبکه و کاربرانم داشته باشم.ممنون از راهنمایی هاتون.موفق باشید