Windows2008R2のサーバーにおいて、
イベントログを1台のサーバーへ集約して監視を行うことを検討しています。
(例えばアカウントロックが発生したらメール通知を
システム管理者へ送信するなど)

イベントの転送(サブスクリプション)機能の設定では、
転送【元】サーバーのローカルAdministratorsグループへ
転送【先】サーバーを登録しますが、
転送【元】サーバーがドメインコントローラの場合は、
ローカルAdministratorsグループが存在しないため、
ドメインコントローラのイベントを転送させる方法が不明です。

もし転送可能な方法をご存知でしたらご教授ください。
お願いいたします。