Serview 2008 R2 e auditoria

Ter um problema com a auditoria de uma networking paira logins. Estou à procura do Evento 4740, mas os logs não estão mostrando. Nem nas máquinas locais também.

Eu viewifiquei que a Auditoria de Gerenciamento de Conta foi ativada e está definida como Sucesso e Falha e viewifiquei a Política de Logon / Logoff paira Bloqueio de Conta paira o Sucesso . Testei a conta em uma máquina de domínio e o registro na máquina mostra a crash da conta, mas nunca registra que a conta está bloqueada.

Quando eu viewificair os Controladores de Domínio, ele mostra que a conta falhou no login, mas está mostrando NULL SID . Mesmo assim, também não mostra o evento de bloqueio.

De qualquer forma paira descobrir por que não está logando o evento Lockout com ele habilitado paira fazê-lo?