Аудит на AD (удаление папок)
 

Всем добрый день. Вопрос звучит так - есть сервер с контроллером домена на нем есть общая папка с которой работают пользователи. Бывает так что некоторые недобросовестные люди удаляют нужные папки и файлы. Как настроить так чтобы в логах появлялась запись что данный ip (пользователь) удалил папку или файл.
Пытаюсь вот так сделать но не получается--- Включаю в политике default domain policy---политика аудита---аудит доступа к обьекта-успех.отказ, на общей папке во вкладке аудит добавляю пользователи домена с пометкой (галочки) что связанно с удалением. После манипуляций с удалением в логах ни че не вижу. Что делаю не так.
Спасибо.