Auditorias y eventos

SAludos a todos

Estuve probando auditorias, hay un hilo abierto anteriormente con
javier al respecto, pero hace bastante de ello por eso abro uno nuevo.

Activé para probar auditorias en mi DC , puse auditar objetos entre
otras cosas, y audité una carpeta con un par de usuarios, uno de
ellos con pleno acceso y el otro sin acceso, auité errores y
correctos.

En teoria en el visor de sucesos del DC deberian aparecer estos
accesos pero solo aparecen inicios de sesión. En cambio a partir de
ese momento, empezaron a llamarme los usuarios , que no podian
acceder a sus PC's porque el regsitro de eventos de seguridad estaba
lleno.
Ciertamente se llenan con entradas de diferentes procesos
("normales") que corren los clientes, cuando antes no lo hacia, la
única forma de solucionarlo por el momento es que se sobreescriban
cuando sea necesario.

Con lo cual , no obtengo las auditorias que necesito , en cambio se
llenan los visores de seguridad de los clientes. A alguien le ha
pasado algo similar? , como lo habeis solucionado?

Muchas Gracias

David