记录用户对文件及文件夹的操作

关于文件服务器，一直有件头疼的事，比如：有删除权限的用户，删除了某个文件，又跑来让我给他恢复，但他自己又不承认是自己删的，很是火大，我印象中有这种方法，可以记录用户对文件及文件夹的操作，但好久了，忘了怎么做了，有人知道吗？指导一下，不胜感激！！！（注：现在文件服务器用的是windows server 2008 R2）

想起来了，用file system auditor