Вообще, ещё нужен план.

1) глянуть ГПО

2) юзеров

3) сетевая активность

4) итд.....

Нигде не встречал норм мануалов.

По линуксу тоже кстати, только.

смотрите логи, логи лежат по умолчанию в /var/logs/

на этом всё.

Может человек из GIB чего-то подскажет.....