Логирование изменения членства в группах безопасности
 

Привет, комьюнити.
Подскажите, plz какие параметры в GPO контроллеров домена нужны для включения логирования событий добавления или удаления пользователей из групп безопасности?
Сейчас в журнале безопасности нет событий с EventID: 4728
Режим работы леса Windows Server 2016

Отвечу на свой вопрос.
Событий не было из-за включенных двух параметров:
Аудит использования прав, затрагивающих конфиденциальные данные
и
Аудит использования прав, не затрагивающих конфиденциальные данные