Auditoria

Boa noite amigos!
Na minha rede tenho um samba rodando legal, mais as vezes tem uns usuários que exclui pastas ou então move algumas para dentro de outras.
Então gostaria de saber como descubro qual o usuário fez essa ação.

Poderiam me ensinar?

Obrigado