关于windows账户管理的有关问题

关于windows账户管理的问题
1，如何监控windows账户/组的新建/删除，我试了下，新建用户时，好像事件查看器没有，注册表也没写入动作
2，如何禁止 创建/删除 账户/组 ？

谢谢了。
[解决办法]
监控注册表。