Аудит проверки подлинности NTLM на контроллерах домена: какой объект групповой политики?

Мы хотим включить аудит проверки подлинности NTLM, чтобы собрать дополнительную информацию о некоторых клиентах, пытающихся пройти проверку подлинности с помощью NTLM в домене / контроллерах домена. В частности, мы хотим включить:

• Сетевая безопасность: ограничение NTLM: аудит проверки подлинности NTLM в этом домене
• Сетевая безопасность: ограничение NTLM: аудит входящего трафика NTLM

Я нашел по этому поводу следующие статьи:

https://technet.microsoft.com/en-us/library/jj852254(v=ws.11).aspx

https://support.symantec.com/en_US/article.HOWTO79508.html

http://www.itprotoday.com/management-mobility/q-how-can-i-find-out-if-my-clients-are-using-ntlm-authentication-instead

Статьи, кажется, немного пересекаются и несколько противоречат друг другу в том, где применять эти правила. В самой статье Technet не говорится о том, где создавать / применять GPO.

Итак, мой вопрос:

Где именно я должен включить эти политики? Политика контроллера домена по умолчанию? Новая политика аудита применяется на уровне домена? Применена новая политика аудита в подразделении контроллера домена?