Просмотрел документацию еще раз, если аудит не включен, то перемещение не знаю как отследить.

Даже теневые копии и то не всегда, помогут.

Нужно наверстать упущенное ). Тем более опять в данную тематику вернулся.