В общем, ситуация такая... Есть среднего размера фирма, но с большим оборотом.

Сеть - винда ХР и виста, контроллер домена - 2003, файлопомойка - http://www.wdc.com/ru/products/products.asp?driveid=501

Доступ к файлопомойке имеют все пользователи и без этого никак, так как над документами работают сообща.

С недавних пор обнаружилось, что у конкурентов появляются оригиналы смет и в связи с этим фирма уже потеряла очень серьёзную сумму.

Начальство требует «что-то сделать».

Вопрос - что сделать? На Линуксе, конечно.

Хотелось бы видеть, кто и когда открывал документы, заходил в какие папки и т.д.

Принимаются любые варианты.