Windows Server 2003: Traffic zum Intranet protokollieren?

Eigentlich eher eine Frage für das MCSE-Board, aber vielleicht kennt sich hier auch jemand aus...

Ist es mit den Bordmitteln von Windows Server 2003 R2 möglich, die aus dem Internet heruntergeladene Datenmenge aufgeschlüsselt nach den Intranet-Teilnehmern zu protokollieren?

Besonders feine Auflösung ist nicht nötig. Datenmenge pro Tag reicht zur Not; pro Stunde wäre nett.

Wenn nicht mit Windows-eigenen Tools, dann vielleicht mit anderen Programmen?

Was allerdings definitiv nicht geht, wäre, einfach mal eben so den Router auf Linux umzustellen und über einen Proxy wie squid zu analysieren...

Proxy? Nöö. NAT-Router. Der W2K3-Server dient bloß als Internet-Gateway und Workgroup-Master.

Was ich suche, ist eine Übersicht der Art:

"Rechner 192.168.0.2 hat im Verlaufe des heutigen Tages 30 MB per NAT weitergeleitet bekommen, Rechner 192.168.0.3 hat 25 MB über den Router heruntergeladen, Rechner 192.168.0.4 sogar 150 MB ... wieso ausgerechnet der 4er, der läuft doch meist bloß im Hintergrund?"

Wenn ich das auf jedem Rechner einzeln überwache, protokolliert mir ein Netzwerkwächter hier auch, wenn 2 und 3 sich untereinander was austauschen. Das ist aber nicht relevant. Ich brauche eine Übersicht, welcher Rechner im lokalen Netz welchen Anteil am Download aus dem Internet hatte. Ich brauche also die Menge, die per NAT von der einen Karte des Routers zur anderen geleitet wurde, und zwar aufgeschlüsselt nach Ziel-Rechner.

Wenn ich das per WireShark überwachen sollte, müsste ich aber genau wissen, wie ich nicht mehr als unbedingt nötig aufzeichne, und ob ich das einfach auswerten kann, sonst ersticke ich unter Bergen von Logs.

Uns interessiert netto nur "wie viel". Und das insbesondere in Hinblick auf unerwartete Datenübertragungen, also ob evtl. hier ein PC als Net-Bot gekidnappt sein könnte, oder ob tatsächlich nur das Surfen im Internet solche Auswirkungen haben kann, dass pro Tag mehrere hundert MB anfallen... Chef sagt "Kann nicht sein", Admin sagt "ist nicht auszuschließen". Um das Surf-Verhalten von Mitarbeitern, insbesondere Inhalte, geht es im Moment gar nicht, nur um die Lastverteilung.