Я хочу получить информацию обо всех неудачных попытках входа на сервер Active Directory.Я уже изменил эти политики на контроллере AD: 
И отключен Аудит: Принудительно настроить параметры подкатегории политики аудита (Windows Vista или более поздние версии) на клиентских компьютерах и машинах контроллера,
После этих действий я вижу только успешные попытки входа в домен в Event Viewer (на странице «Безопасность») с клиентских машин на контроллере домена (неудачные попытки я вижу только в журнале безопасности клиентского компьютера).Что я делаю неправильно?Как я могу увидеть эти попытки в журнале безопасности контроллера Active Directory?