遇到相同問題，一模一樣...
看了使用者發現登入的帳號已經有加到網域中，
給的是Administrator權限，
不過稽核失敗的LOG還是一直增加

嘗試過移掉使用者後重開再加回去狀況一樣，
最後嘗試將包含該帳號的"群組"加入
稽核失敗的LOG就不會再繼續跳出

找不出原因，不知道為什麼...默默就好了

FIX: A Failure Audit event with event ID 560 appears in the Security log when you enable object auditing in Windows XP or in Windows Server 2003

徵狀
當您啟用物件稽核在 Microsoft Windows XP 中，或在 Microsoft Windows Server 2003 中時，「 稽核失敗 」 事件與事件識別碼為 560 會出現在安全性記錄檔中。事件項目看起來如下：

稽核失敗的事件類型：
事件來源： 安全性
事件類別： 物件存取
事件識別碼： 560
日期： <date>
時間: <time>
使用者: NT AUTHORITY\SYSTEM
電腦： <computer_name>
描述:
物件開啟：
物件的伺服器: SC 管理員
物件類型： <Object_type>
物件名稱： <Object_name>
處理識別碼:-
作業識別碼： {0,42016}
處理序識別碼： 616
影像檔名: C:\WINDOWS\system32\services.exe
主要的使用者名稱: <username>
主要網域： <domain>
主要登入識別碼: (0x0，0x3E7)
用戶端使用者名稱： 網路服務
用戶端網域： NT 授權單位
用戶端登入識別碼: (0x0，0x3E4)
存取： READ_CONTROL
權限:-限制
Sid 計數: 0

試過了嗎？
http://blog.xuite.net/coke750101/coketech/30863137

1.在桌面上的“我的電腦” 圖示上按右鍵，在功能表中點擊“管理”，啟動“服務”功能表介面，或直接一次展開：開始→運行→鍵入“services.msc”開啟服務介面。
2.找到“Indexing Service”專案，按兩下打開，在出現的選項中點擊“停止”按鈕，然後將“啟動類型”修改為“禁用”，重器電腦後該服務就被禁用，cisvc.exe進程則不會再啟動了。

我遇過類似的訊息是因為使用者透過USB為三星的手機充電,只要變更手機的USB連接模式為相機,就可以解決問題了