За неименеем персонального блога пользуюсь возможностью сделать заметку на память.
Собственно для логирования манипуляций с людьми-паролями требуется всего-то прочитать п.6.14.1 доки по АБД - поставить галочку "Вести журнал SQL-запросов", (cпасибо ТП - напомнили) но там (в доках) нет информации о том, что это надо сделать на каждой рабочей станции, где запускается АБД, а ТП об этом скромно умолчала.
При пользовании отчетом по изменениям в БД напоролся на ситуацию, чтов логах не полная информация по изменениям в БД.
При расследовании установлено, что при формировании отчета в списке компьютеров нет новых компов, которые были добавлены через слияние баз. Собственные компы были настроены давно-давно и по ним есть логи, потому и забылось, и логи формировались на автомате выборка  компьютеров - "Все".
Но не вся беда в этом - контроля за состоянием и главное! изменением этой галочкой нет!!! ...