AUDITORIA DE WINDOWS 2003 SERVER

Hola a todos, se me ha planteado una cuestión que de momento no sé
como resolverla. Tengo un entorno con Windows 2003 Server con
clientes XP SP2 y necesitaría saber si se puede controlar de alguna
manera por ejemplo cuando un usuario inicia sesión en el Dominio,
cierra sesión, programas que ejecuta, ficheros y carpetas a las que
accede, etc, Creo recordar que Windows 2003 Server tiene un
apartado de auditoría pero nunca la he usado, ¿alguien me podría
decir por donde debo de empezar y si se puede hacer este tipo de
controles?., muchísimas gracias a quien me pueda ayudar, un saludo y
hasta pronto..