auditoria de archivos y carpetas

Hola

No consigo que en el registro de sucesos en la parte de seguridad, me haga
referencia a un usuario que ha eliminado y creado archivos y carpetas.
Estoy haciendo la prueba de funcionamiento y he hecho lo siguiente:

Crear una carpeta compartida en el servidor y meter unas carpetas y
archivos.
En el A.D sobre el nombre de dominio he modificado la directiva de
auditoria
para inicios correctos e incorrectos.
Sobre la carpeta compartida, propiedades, seguridad, añado el usuario q ue
quiero probar, y luego voy a la pestaña de auditoria lo añado tambien y le
digo que quiero auditar eliminar y creacion de carpetas.

No sé si se me escapa algo, pero lo que hago es que el usuario de xp se
mapea la carpeta compartida y elimina y crea otra carpeta, pero en el
registro de seguridad del server no aparece nada de que se ha creado y
eliminado.

Tambien he creado un recurso compartido en el A.D con una ruta unc
\\servidorecurso y tambien le digo al usuario que lo mapee pero nada ,
elimina y crea pero no marca nda.

No se si se me olvida algo.

En cambio probando a hacerlo desde una o .u , agregando un contacto por
ejemplo , si el usuario hace dsa.msc va a la ou y borra el contacto, SI
aparece en el visor de eventos. (Es un entorno de pruebas el usuario tiene
permiso para eliminar eso que está dentro de la o.u).

saludos


un saludo