[aka_daemon]

Для каждой из трех папок включили аудит для всех пользователей или только для определенной группы пользователей? »

именно. включён аудит для всех(Everyone(Все))