Auditar recurso compartido

Buenas grupo!
deseo auditar los cambios que se produzcan en un directorio que tengo
compartido en un 2003 Srv. pero no consigo ver en el visor de sucesos
ningún evento relacionado con ese directorio. Estos son los paso que
he realizado:
En el equipo DC y dentro de "Directiva de seguridad del controlador
del dominio" tengo definida la directiva "Auditar el acceso a
objetos" con los valores de "Correcto" y "Error" marcados.

Actualizo con gpupdate.

En el equipo donde está el recurso compartido, accedo a las
propiedades del directorio, y en "Opciones Avanzadas" - "Auditoría"
agrego al grupo "Usuarios del dominio" y le asigno la auditoría de
diferentes accesos (ejecutar, crear, borar, etc...). Esta es la única
entrada de auditoría que tengo definida y no figura como heredada.

Para probar los cambios, desde un equipo cualquiera de la red creo una
carpeta en dicho directorio, a continuación reviso en el visor de
sucesos del DC los eventos del grupo "Seguridad" (establezco un
filtro con Origen de suceso: Security / Categoría: Acceso a objetos /
Tipos de suceso: Información, aciertos, errores) y no veo reflejado
el suceso de creación de la carpeta.

Supongo que algo se me estará escapando... por favor, cualquier ayuda
será bienvenida ;-) !

Gracias,
Salu2!.