Keine Einträge der Kontoverwaltung im Sicherheitsprotokoll des DC

Es geht um folgende Problematik:

Auf Grund von Sicherheitsvorgaben sollen die Aktivitäten die die Erstellung und Veränderung von ActiveDirectory-Konten betreffen mitprotokolliert werden. Dazu wurde die Überwachungsrichtlinie "Kontoverwaltung" auf "Erfolgreich/Fehlgeschlagen" gesetzt und auf der OU in den Sicherheitseinstellungen/Erweitert der entsprechende Überwachungseintrag gesetzt.

Wenn ich nun einen Nutzer anlege wird das auch ganz kurz im Sicherheitsprotokoll eingetragen aber dann wieder sofort gelöscht.

Leider weiß ich nicht warum das so ist denn andere sicherheitsrelevante Aktivitäten wie die GP "Anmeldeversuche" werden mitprotokolliert und bleiben auch erhalten.

Ich freue mich über jede konstruktive Idee!
Danke!