Auditar Compartir carpetas

Buenos dias, hoy cuando llegue a revision general de todos los servidores,
me
encontre que estaban compartidas las carpetas del sysvol de mi controlador
de
dominio principal. Quiero saber que usuario y a que horas lo hicieron para
pasar el reporte respectivo? o estoy equivocado y estas carpetas se
comparten
automaticamente? estas carpetas se usan para ejecutar unos scripts que
tienen
para inicio de sesion de algunos usuarios que se tienen aqui. No se porque
lo
usan asi pero!!!!.

Agradezco su tiempo y su ayuda.

Andres Rojas