в политиках домена не забудь включить аудит доступа к объектам. если не знаешь как - напиши тут - подскажу

Зачем же скрывать,говорите раз начали:
http://technet.microsoft.com/en-us/library/cc976403.aspx