Должны ли оставаться логи аутентификации в домене контроллера?

Question

[Alister O]

Добрый день,
имеется:
сервер на windows 2012(Domain Controller), Windows 7(client), server 2008(application server)
сотрудник заходит на веб страницу на сервер 2008, логи не удачной аутентификации не появляется на домене контроллера, почему?