Necesito saber cómo registrar la actividad de los usuarios y administradores en Windows, como lo hace auditd en Linux. Después de buscar, lo único que encontré fue esta Opción de la política de eventos de inicio de sesión de auditoría de auditoría para Windows 7.
¿Se utiliza algún estándar para servidores y estaciones de trabajo Windows?