[решено] Пароль пользователь регистрация в журналах

[lxa85]

Здравствуйте.
Доменный пользователь ввел не правильный пароль.
В каких журналах можно отследить данное событие?
Как пример:
Пользователь с правами админа на домене пришел помочь пользователю без прав локального администратора и промахнулся клавишей.
Где и как мне об этом узнать если я админ домена?

[Vadikan]

Аудит http://technet.microsoft.com/en-us/library/dd941635(v=ws.10).aspx

Поправил ссылку на более новую