Как-то так )
http://blog.windowsnt.lv/2011/08/31/...ivity-russian/
Только там для удаления объекта. Можно же поставить Полный доступ (Full Control).
В групповой политике - Аудит доступа к объекту (Object Access) - Аудит успеха (удачные попытки). Можно добавить и отказа (неудачные попытки).
