Как сделать так, чтобы Главный видел  действия всех пользователей через "монитор" в журнале событий, а остальные пользователи не могли видеть действия Главного?

Забрать права на монитор для остальных

Только что "Главный" увидит через журнал событий?