dudar auditar

Hola a todos, tengo una red con tres dc y directorio activo. Quiero poder auditar la red, básicamente ver dónde se logea la gente y dónde accede. Creo que viendo en el visor de sucesos del dc puedo ver lo que se va auditando y ...