[babki]

Не забудь разрешить аудит событий данного типа в настройках групповой политики.

Это событие называется "аудит доступа к объектам"?