В политиках безопасности выставить Аудит доступа к объектам и потом вкладочка Безопасность-Аудит выставить ,какие события логировать.