проблемки с Pdc у малоопытного админа :(

люди помогите! уже третий месяц админю Win2000 Server и не могу найти, в каком журнале системы записываются пользователи, регистрирующиеся в домене... с тем, кгда входил в систему локально, все ясно, а вот как определить, кто когда из юзеров входил на другом компе - члене домена? и еще! как так может быть, что политика безопасности к одним компутерам домена применяется, к другим - нет? заранее спасибо!