Сеть, примерно 1000 компов + 20 серверов. У всех, кому не лень, есть права админа. В довершении ко всему, есть доморощенные админы, которые творят, что хотят с серверами. Какую программу лучше использовать для тотального контроля? Что хотелось бы: кто, когда и откуда произвел изменения. Важно поймать за руку, а не предотвращать.

Такая сеть по определению неработоспособна. Удивительно, как это еще функционирует. При создании таких сетей должна быть детально проработана ее архитектура и обязательно иметься подробная документация на каждую рабочую группу, где были бы прописаны реальные параметры каждого компа. Контроль возможен только тогда. А сейчас игра в кошки-мышки. IMHO, начинать надо с этого.