Расшарил каталог на диске, интересует вопрос можно ли стандартными средствами винды ХР, вести какое-то подобие аудита за тем кто входил в эту папку? Комп в домене, админские права локальные есть...

По IP'шкам можно, если шара гостевая.
Регистрацию событий входа установи, и потом смотри в журнале событий.

(1) Ээээ, а где устанавливается регистация событий входа? Где это смотреть?

Политика безопасности