Administrar una red (proteccion de datos)

[cham]

¿Como se lleva un registro para usuarios de un dominio para saber quien entro, cuando y a donde ?

Parece ser que con el active directory se puede saber ¿como habría que configurarlo?

Porque tengo que crear un dominio y tengo que aplicar la siguiente seguridad:

- Usuario+contraseña para inicio de sesion
- bloquear el panel de entrada tras 5 intentos fallidos
- y llevar un registro de los usuarios que entran, cuando y a que archivos acceden

Otra cosa: si creo un usuario para que entre en el dominio, no en la maquina local ¿donde se guardan los datos de ese usuario en local, en el servidor o en ambos?