http://support.microsoft.com/default.aspx/kb/310399
http://technet.microsoft.com/en-us/library/cc776774(WS.10).aspx

Делать аудит только самых важных событий,а то журнал безопасности просто очень быстро будет переполняться.