[gummianka]

Windows register är ju en hel ocean av information, på gott och ont, så delvis beroende på hur man isf har kommit åt servern/filerna så bör det finnas information där (enligt samma princip som recent files så lagras ju information om senast anslutna nätverksenheter osv osv)

Sök i registret, logfiler och "temporary internet files" på ett eller flera av filnamnen OCH mapp/servernamnen, hittar den inget av intresse skulle jag säga att personen är oskyldig, eller har vetat vad han gjort och sett till att hålla rent efter sig.

edit: och som redan sagts, testa med ett program som letar efter borttagna filer för att se om dessa har lagrats på datorn, en direktkopiering till ett USB minne lämnar inga såna spår iofs, har man däremot gjort en zipfil av det så kan det programmet ha lämnat spår.

men alltså, har du Windows 2003 Server och ansluter (igen, såklart beroende på hur du ansluter) med XP som "klient" är jag ganska övertygad om att detta loggas av servern, så är det filer som användaren aldrig bör ha haft tillgång till, så borde detta gå att spåra..