Se você quiser fazer isso por motivos de segurança, você pode usar a auditoria. No entanto, ele não registra o acesso ao samba, mas a um objeto de arquivo (independentemente de o acesso ser local ou remoto).
Você pode ativá-lo como:
- Ir para a política de segurança local
- Vá para Configurações de segurança, Políticas locais, Política de auditoria, Acesso a objeto de auditoria
- Escolha se você deseja auditar o acesso a arquivos bem-sucedido ou um com falha (ou ambos)
- Para cada arquivo (ou pasta) que você deseja rastrear, é necessário definir a auditoria
- Clique com o botão direito do mouse em Propriedades, guia Segurança
- Acesse a guia Avançado, Auditoria
- Adicionar usuário / grupo que você deseja auditar (todos?)
- Verifique o log de eventos para rastreios.
P.S. Você também pode verificar o artigo da Microsoft TechNet . Diz a mesma coisa, mas com fotos. :)