[dmitryst]

А без AD пойдет? »

Запускайте на сервере локальные политики - gpedit.msc. Вам нужен аудит сервера, вот на нем и включайте аудит, рабочие места не трогайте.