Además del Nombre del servidor o PC desde el que se registra la auditoria es necesario agregar el usuario que realiza la acción. En la actualidad si los usuarios se conectan por RDP siempre se registra el nombre del servidor y por lo tanto no se puede identificar quien realiza la acción