Аудит

Добрый день всем!

Подскажите, пожалуйста, можно ли как-нибудь отключить запись в журнал Security EventViewer-a огромного количества сообщений, генерируемых сервером Exchange, например:

Category: Object Access
Event ID:565
Description:

Object Open:
Object Server: Microsoft Exchange
Object Type: Microsoft Exchange Logon

т.е. я не могу понять связь между категорией Object Access и Object Type: Microsoft Exchange Logon - почему при включении в AD аудита "Object Access" в лог начинают сыпаться сообщения (по несколько в секунду!) об Microsoft Exchange Logon?
При этом внутренний аудит самогого Exchang-a и папки \Exchange полностью отключены.

Единственное средство прекратить запись - отключить аудит Object Access в AD, но т.к. он нужен (для других папок), этого крайне нежелательно.

Заранее всем спасибо.