_FILE SYSTEM!!!!!!!!!!

Te comento si no tienes habilitadas las GPO correspondientes no tienes forma de saber la información que estas necesitando saber.
Lo que si podés hacer es saber que archivos se borraron en una máquina, para hacer eso puedes verlo con el programa 007 undelete por ejemplo
Cualquier otra duda, no dudes en volver a preguntar
Leandro

Hola como te va,
disculpa la demora en contestar, estuve con mucho trabajo este tiempo,
Para poder establecer la auditoria del borrado de arcihvo tienes que hacer lo siguiente:
click derecho en la carpeta que quieres auditar, propiedades  - avanzado , tab de auditoria. Click en el boton "Agregar grupo o usuario para auditar" y ahi agregar borrado de archivo y carpetas, archivos y todo lo que tu quieras.

Cualquier otra consulta, no dudes en volver a consultarme,
Leandro

esta vez te conteste mas rapido jeje!!!!
Te digo no entiendo muy bien tu pregunta. Te comento:
Para ver las diferentes acciones auditables, tendrías que ir a conotrol panel. administrative tools - event viewer en 2003 o system manager en 2008
Si lo que te conteste no te sirve, por favor dimelo,
Sin mas,
Leandro

Esa información que me estas diciendo te aparecen en el event viewer. Es mas te dice a través de que proceso realizo la acción y todo. Te paso un link de Microsoft donde explican bien a fondo el procedimiento.
http://support.microsoft.com/kb/310399

Si con esto, no te alcanza, dime que puedo sguerir alguna otra aplicación, pero nunca me ha pasado que la información de Windows en este tema me resulta insuficiente.

La seguimos,
LV