Die Überwachung muss lokal (bzw. in der Domäne) eingestellt werden. Einfach das MMC PlugIn "gpedit.msc" (Start->Ausführen) starten und zu
Richtlinien für lokaler Computer ->
Computerkonfiguration ->
Windows-Einstellungen ->
Sicherheitseinstellungen ->
Lokale Richtlinien ->
Überwachungsrichtlinien
gehen und das gewünschte einschalten
Nach den nächsten Neustart wird alles nur erdenkliche im Systemprotokoll festgehalten.
...
...