то что тебе нужно называется - Политка Аудита ищи ее в менеджмент консоли. лично у меня на компе не находящимся в каком-бы то ни было домене это хранится тут: mmc->Политика "Локальный компьютер"-Конфигурация компьютера-Конфигурация windows-Параметры безопасности-локальные политики-политика аудита. на контролере домена думается все будет точно так же, но подругому...