Как сделать аудит на удаление

[Defence Профиль]

Сеть - AD на Windows 2003 SP1. Все диски естественно NTFS. Необходимо на некоторые папки установить аудит на успешное и неуспешное удаление.

Через GPO включил Audit object access. На папке поставил аудит для Everyone на Delete. В лог событие пишется. Но из за того что стоит Succes object access кроме этого пишется не нужная мне инфа. Т.е. запускаю mmc - пишется событие, нажимаю Refresh - пишется событие. В результате лог становится нечитаемый.

Как сделать(если это возможно), чтобы в лог писались только события касающиеся удаления?