windows server - auditing

... kennt wer eine Möglichkeit, auf Windows Servern quasi alle Aktionen, die Konfigurationsänderungen betreffen, mitzuprotokollieren?
So in der Art: jemand setzt hier und da ein hakerl --> ab ins logfile.

Im Betrieb unserer Domäne(n) passieren letztens immer seltsame Gschichtln und keiner bei uns oder beim Outsourcer will was getan oder geändert haben ...

mit registry vergleich ists bissl blöd.
a) regelmässig registry snapshots ziehen und vergleichen ist zach.
b) sehe ich dann auch nur DAS das setting geändert wurde. aber nicht wann und genauso wenig von wem

... muss / braucht kein windows internes feature sein.
separate programme wären ebenso willkommen