Как настроить протоколирование на рабочей станции

[elec]

Добрый день.
уважаемые форумчане помогите решить следующую проблему.
Как можно отследить почему меняются параметры сетевой карты на рабочей станции?
Рабочие станции включены в домен. На рабочих станциях применяется
групповая политика по умолчанию. В ней я не нашел, где может быть изменение параметров
сетевой карты (прописывается основной шлюз).Каким образом можно настроить протоколирование
на рабочей станции, чтобы отследить это изменение?
Заранее спасибо за советы.