т.е средствами самой ОС этого не сделать? а через Аудит? или зачем он тогда вообще нужен?))