Где находится журнал аудита запуска программ при использовании политики ограниченного использования программ?

Question

[alex_ak1]

Есть windows 2008 r2, на котором развернут домен.
Есть политика, не дающая запускать программы кроме определенного списка. Она успешно применяется по всем правилам, кроме сертификатов. А сертификаты почему-то отказываются применяться и разрешать программам работать.
Хочется увидеть на клиенте журнал, который покажет, что вот этот запуск запрещен потому и поэтому. Как включить этот аудит?