Auditar usuarios. Políticas de contraseñas

Hola a ,

ante todo daros las gracias por las anteriores cuestiones que he
puesto en este foro, y que han sido resueltas o al menos atendidas,
que ya es mucho.

El servidor es Windows 2000 Server, y los clientes son 2000
Professional y XP.

Ahora me surjen dos cuestiones. Bueno, una cuestión y un problema.

La primera es referente a las reglas de auditoría. ¿Es posible
establecer auditoría para un usuario concreto?, y saber, por ejemplo,
hora a la que conecta/desconecta, donde, que recursos emplea. Así,
vería en el registro de seguridad sus movimientos de manera rápida,
pues las reglas que he encontrado en las directivas de seguridad son
muy genéricas.

El problema hace referencia a la hora de establecer las reglas de
contraseñas. Estoy algo confuso, por los resultados que me da el
sistema. De momento, solo lo hago con usuarios de prueba.

Tengo establecidas las reglas de historial, tamaño y vigencia de la
contraseña en 'Directivas de seguridad del controlador de dominio' ->
... -> 'Directivas de cuenta' -> 'Directiva de contraseñas'.

De momento, veo algo raro en la opción 'Configuración de seguridad
local' ... -> 'Directivas de cuenta' -> 'Directiva de contraseñas'
del servidor (y del cliente también). En la columna 'Configuración
vigente' no me aparecen las que he definido en 'Directivas de
seguridad del controlador de dominio', tienen el valor 'No está
definido'. También establecí estas reglas en la opción 'Directivas de
seguridad de dominio', y nada.

Además, en el ordenador cliente, cuando me obliga el sistema a
cambiar la clave al usuario de prueba porque ha expirado (es la única
regla que se cumple), el texto que presenta el sistema a la hora de
cambiar la contraseña (indica historial y longitud mínima), cuando te
equivocas, no tiene nada que ver con las reglas que he definido. Creo
que corresponden a la configuración de seguridad local del equipo,
que por supuesto, tampoco se actualiza con las reglas definidas en
'Directivas de seguridad del controlador de dominio'.

He hecho también refresco de políticas, y nada.

Perdonad por lo extenso, pero quiero ponerlo con todo detalle, pues lo
probado y lo leido en las Communities no me han resuelto el problema.

Gracias como siempre.