Objektzugriff-Überwachung Windows Server

Hallo zusammen,
ich bekomme die Überwachung des Objektzugriffs nicht richtig hin..
ich habe einen Ordner "Home" in dem die Homelaufwerke der AD-User liegen. Diese werden über das AD-Profil verbunden.
Der Ordner "Home" liegt momentan noch auf einem Fileserver mit Windows Server 2003 R2...(ja ich weiß, ist alt).

Ich möchte, dass protokolliert wird wenn eine bestimmte Usergruppe (Admins) in eines der persönliche Homelaufwerke reinsieht,
darin etwas ändert, löscht, oder öffnet. Den "Home" Ordner selber möchte ich davon ausschließen, d.h. der Admin darf ohne Protokollierung
die Ordner darin auflisten.

Auf dem Fileserver habe ich die lokale Gruppenrichtlinie "Objektzugriffsversuche überwachen" auf Erfolgreich gesetzt.

Im "Home" Ordner habe ich unter Sicherheit -> Erweitert -> Überwachung die Gruppe für die Admins hinzugefügt.


Und nun zum Problem:
ich bekomme hunderte Logs in denen ein Zugriff auf irgendwelche Dateien (meist die Desktop.ini) in den
Homelaufwerken protokolliert wird...nur beim Öffnen des "Home" Ordners. Im Ereignis 560 steht dann folgendes:

Ereignistyp: Erfolgsüberw.
Ereignisquelle: Security
Ereigniskategorie: Objektzugriff
Ereigniskennung: 560
Datum: 29.11.2017
Zeit: 11:55:38
Benutzer: xxxxx\xxxxxx
Computer: DATEN
Beschreibung:
Geöffnetes Objekt:
Objektserver: Security
Objekttyp: File
Objektname: D:\UserDaten\Home\xxxxx.xxxxxxxx\desktop.ini
Handlekennung: 1564
Vorgangskennung: {40,1153951916}
Prozesskennung: 611980
Abbilddateiname: C:\WINDOWS\explorer.exe
Primärer Benutzername: xxxxxx
Primäre Domäne: xxxxxxxxxxxx
Primäre Anmeldekennung: (0x28,0x44C33F28)
Clientbenutzername: -
Clientdomäne: -
Clientanmeldekennung: -
Zugriffe: READ_CONTROL
SYNCHRONIZE
Daten lesen (oder Verzeichnis auflisten)
EA lesen
Attribute lesen

Rechte: -
Beschränkte SID-Anzahl: 0
Zugriffsmaske: 0x120089


Was muss ich noch ändern, dass ich die gewünschten Logs ins Security Logfile geschrieben bekomme?

Danke für eure Hilfe

Gruß