Duda al auditar

Hola a todos,
tengo una red con tres dc y directorio activo. Quiero poder auditar la
red,
básicamente ver dónde se logea la gente y dónde accede.
Creo que viendo en el visor de sucesos del dc puedo ver lo que se va
auditando y así me pasa.
El problema que tengo es que no puedo modificar los parámetros para
auditar
o al menos no voy al sitio adecuado.
Estoy modificando las GPO en el dc en Audiy Policy -> Local Policies pero
no
me hace caso, ya que lo que veo en el visor de sucesos no es lo que yo le
he
dicho.
¿Alguien me puede decir dónde debo cambiar las políticas para auditar?

Gracias de antemano.