Problemas inicio de sesion

Hola,

Quiero Auditar los inicios de sesion de cuenta en mi controlador de
dominio. En su dia Fernando Reyes (muchas gracias) posteo "

Si lo que quieres es registrar el inicio y fin de sesi n, lo puedes
hacer por auditor as. En concreto la pol tica que activa la
auditor a sobre inicio de sesi n de los usuarios es "Auditar sucesos
de inicio de sesi n de cuenta" situada en "Configuraci n del
equipo/Configuraci n de Windows/Configuraci n de
seguridad/Directivas locales/Directiva de auditor a". Si est s en un
dominio debes activar esta directiva en "Default Domain Controllers
Policy", si est s en un grupo de trabajo, tienes que hacer esto mismo
en todos los equipos con el editor de pol ticas del sistema
(gpedit.msc). Cuando est activada la auditor a "Auditar sucesos de
inicio de sesi n de cuenta" no se registra nada con la pol tica
"Auditar sucesos de inicio de sesi n":

Mi problema es que "Default Domain Controllers Policy" no lo encuentro
en Herramientas Administrativas. Supongo que debe ser Directiva de
seguridad de dominio o bien del controlador de dominio, pero no tengo
claro la diferencia entre ellos. El primero supongo que es para los
miembros del dominio y el segundo solo para los controladores. Para
auditar los inicios de sesion de cuenta para las estaciones cuando
entran en el dominio, cual de ellos debo utilizar?

Por cierto, continuamente tengo varios errores en el visor de sucesos
de seguridad:

Categoria: Inicio de sesion
Id suceso: 675
Usuario: NT AUTHORITY\SYSTEM

Descripcion:

Error de Preautentificacion:

Nombre de usuario : xxxx
..
Tipo de preautentificacion: 0x2
Codigo de error: en unos 0x25 y en otros 0x18

Me podrias indicar un link para solucinar esto, o bien determinar
estos codigos de error.

Estoy convencido que tengo problemas con la Autentificacion Kerberos.
Hay alguna forma de comprobarlo ?

Gracias