Não por padrão, mas você pode ativar a auditoria que registrará essas ações no log de eventos.
Para uma auditoria de segurança da informação, precisamos mostrar se os usuários copiaram ou moveram arquivos de um local específico em nosso servidor de arquivos. Tanto quanto eu sei, se um usuário pode ler um arquivo, ele pode copiá-lo e esta ação não é registrada nos logs de segurança, mesmo com a movimentação de um arquivo.
Existe algum registro no evento ou nos logs de segurança do Windows Server 2012 que registre isso, ou eu preciso de um pacote de terceiros para lidar com isso?