Здравствуйте, asmodai, Вы писали:
A>ОК, хотя бы наведите на namespace, в котором можно будет поискать методы работы с аудитом(?) для решения задачи.
Данные события пишутся в EventLog — работать придется с ним. Альтернативный вариант — заменить сетевой каталог на что-то еще.
Если у Вас нет паранойи, то это еще не значит, что они за Вами не следят.