Auditorias

Buenas de nuevo

Estoy montando las auditorias en el nuevo servidor

Servidor de dominio.
En inicio, ejecutar, gpedit.msc tenemos políticas locales.
Si quiero auditar el uso del dominio a todos los niveles, tendré que ir a
usuarios de AD en dominio boton derecho edito las directivas. en
directivas
de auditoria marco por jemplo inicios de sesion y de cuenta tanto erroneos
como correctos. Marco seguimiento de procesos y alguna más. Esto debería
quedar reflejado en el visor de sucesos no es así???

Al menos si algun user intenta entrar y se equivoca de pass deberia quedar
reflejado el error , no??

Es que solo me salen los inicios de sesión correctos en el visor de
sucesos,
pero no veo que se audite nada más.

Muchas Gracias

David