Как отслеживать все действия пользователей в общей папке на Windows Server 2008, 2019?
Влкючить аудит на папке и анализировать записи в логе, на powershell это достаточно просто.
https://docs.microsoft.com/en-us/sysinternals/down...

но кушает проц, если работа с диском интенсивная

гуглить: windows monitor file read write activity
утилит вроде не мало