Änderungen NTFS Berechtigungen nachvollziehen

Hallo Zusammen,

da bei einem Share ständig die dazugehörigen NFTS-Berechtigungen verschwinden, möchte ich dass Ganze gerne nachvollziehen können und daher das Auditing benutzen.

Ergeben tun sich für mich zwei Fragen:

a) Welche GPO konkret unter den "Systemüberwachungsrichtlinen" muss ich dafür wie konfigurieren?
b) Wo finde ich das Log bzw. wie kann ich die konkreten Aenderungen der Dateiberechtigungen nachvollziehen?

Danke und Gruss
Nils