audit logs på DC

Hej Alle.

Jeg har 2 stk. server 2003 og 2 stk. server 2008 der kører som DC´r i samme forrest.

Jeg har rodet lidt med at sætte audit logs op så jeg kan tracke hvem der logger på hvor og hvornår, hvilket vil sige jeg skal bruge deres login i domain uanset hvor de logger på, findes der en metode til at gøre dette uden at ligge hele netværket ned.

Det jeg skal bruge er
Username :
Computer name :
logon eller logoff event :
og tid :

Jeg kan godt filtrere det i serveren under 2008, men det ser ikke ud til at jeg får "user" med, nogen ide´r.

Meget gerne en kode man kan køre evt. på alle login id´s og mulighed for at søge på enkelte login id´s.