2012 R2 - Как отследить изменения в контроллере домена

[ath01]

Несколько дней назад несколько пользователей оказались в группе, в которой их быть не должно. Видно в какой день и время изменен профиль пользователя. Как отследить кем внесены изменения?

[ath01]

Аудит доменных служб Active Directory в Windows Server

[ath01]

спасибо