Для включения аудита прав на архивацию и восстановление поменяйте значение в разделе
Раздел [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
Значение "fullprivilegeauditing"=hex:01
Для включения аудита прав на архивацию и восстановление поменяйте значение в разделе
Раздел [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
Значение "fullprivilegeauditing"=hex:01