Как отследить изменения в контроллере домена

[ath01]

Несколько дней назад несколько пользователей оказались в группе, в которой их быть не должно. Видно в какой день и время изменен профиль пользователя. Как отследить кем внесены изменения?

[User001]

Аудит доменных служб Active Directory в Windows Server (http://habrahabr.ru/company/netwrix/blog/143878/)

[ath01]

спасибо