Auditoria a una carpeta compartida

Hola,
una consulta, en un servidor de archivos W2K3, tengo varias carpetas
compartidas, las cuales se mapean en los equipos de los usuarios. Se desea
aplicar auditoria a estas carpetas, ya que constatemente eliminan archivos
importantes. Para esto, desde el servidor de archivos en las carpetas
compartidas he ingresado a propiedades/seguridad/avanzados/auditoria y he
agregado al grupo de usuarios que quiero auditar seleccionando las opciones
de eliminar archivos y carpetas. A modo de prueba, elimine archivos y
carpetas desde cualquier PC, y verifique en el visor de sucesos del servidor
de archivos sin encontrar nada, luego ingrese al visor de sucesos desde el
equipo que elimine los archivos y tampoco encontre ningun evento desde el
event viewer (opcion seguridad).

Gracias