auditar inicios cierres

Buenas. Querría auditar los inicios/cierres de sesión, de los usuarios del dominio. Para lo cual no se si tengo que activarlo en la política del "Deault Domain Controllers" o en "Default Domain" .

Me piden en la empresa la posibilidad de crear un registro con la fecha y hora de los inicios y cierres de sesión, he estado mirando en las directivas de los usuarios, pero no encuentro nada. No se si aqui donde tengo que buscar o en ...