Мне нужно включить аудит действий пользователей для отслеживания кто удаляет файлы / папки.
Нашел такую статью http://irc.lv/blogs?id=91026
Но не понятно где нужно настраивать. На контроллере домена есть две ГП:
Политика безопасности домена и Политика безопасности контроллера домена.
По команде Start → Run → gpedit.msc как в статье открывается вторая политика, но там изменить параметры аудита не возможно, галочки не активны.
При изменении второй политики аудит не применяется (т.е., я настроил аудит как в статье, добавил на том же сервере папку для аудита тоже как в статье и со своего компьютера удалял файлы. В журнале событий контроллера домена доступа к объектам не отразилось, лишь бесконечные Вход/выход) Зато на локальном компе стали журналироваться события доступа к lsass.exe.
Подскажите, как правильно настроить аудит ?

я это сделал, писал вышеНеудачливый аудитор... добавил на том же сервере папку для аудита тоже как в статье...