Boa noite Diego,
Existe já essa discusão no link abaixo aqui no TechNet.
http://social.technet.microsoft.com/Forums/pt-BR/winsrv2003pt/thread/c7c94913-f3b2-4477-8ca5-8d305818a26c/
Mas resumindo, você deve criar auditorias para o seu AD, segue link: http://technet.microsoft.com/pt-br/library/cc759670%28WS.10%29.aspx
Se útil, classifique!
Abraços!
Júnior Luciano – jr_luciano@hotmail.com MCP, MCDST, MCTS, ITIL