[Ivan Bardeen]

Computer Configuration\Windows Settings\Security Settings\Local Policies\Audit Policy\Account management »

Так и называется. Включаете регистрацию событий при success и failure попытках