Audit,xp e legge

[Tkx]

Salve ragazzi avrei bisogno di qualche chiarimento:

1) qualcuno di voi sa come impostare l'auditing correttamente su xp pro (e home) e come leggere l'event viewer? Avrei bisogno, oltre che di monitorare gli accessi, anche di veder se vengano compiute operazioni illecite su alcuni files;

2) è legale?Cioè si può far al fine di garantire un controllo su una rete locale da parte di un amministratore?

3) esistono dei programmi freeware?

4) ho provato a impostar le policy e l'audit attraverso questa guida ma:
* o sono scemo io;
* o non funzia;
http://support.microsoft.com/kb/310399

Avrei bisogno di questi chiarimenti! Grazie ancora!