مانیتور کردن اتفاقات در ویندوز

دوستان عزیز سلام.

من یه شبکه دارم که 50 درصدش دامینه و بقیه ورک گروپ میخواستم ببینم راهی هست ببینم مثلا کاربر تو یک ساعت اخیر تو ویندوزش کجاها رفته ؟ مثلا یه سیستم خراب میشه کاملا مشخصه طرف دست زده ولی گردن نمیگیره ؟ یه نوع لاگر هست که بشه قشنگ دراورد طرف کجاها رفته و چی کرده؟ که حداقل یه مدرکی باشه. ممنون.