Как отследить запуск исполняемых файлов
 

Всем здравствуйте!
Имеется Win Server 2016 в роли терминалки. При входе пользователя запускаются некоторые локальные программы, а так же скрипты, заданные доменной групповой политикой. Исполняемые файлы лежат в разных сетевых папках. Поскольку политик много, то копаться в них неохота. Где увидеть всё, что запускается при авторизации пользователя?