A solução foi definir essa configuração de GPO:
Configuração do computador > Políticas > Configurações do Windows > Configurações de segurança > Políticas locais > Opções de segurança > Auditoria: forçar configurações de subcategoria de política de auditoria.
Defina isto como Ativado.
Bom!