Você pode fazer isso usando o monitor de recursos do Windows Server 2008 R2.
Execute perfmom.exe e selecione Open Resource Monitor, vá para a aba chamada Disk e verifique a seção chamada Disk Activity. Lá você pode ordenar por Bytes de Leitura e Escrita por segundo e uma das colunas dessa tabela é o arquivo que está sendo acessado.
Atenciosamente.