Pokud máte zapnutý auditing na objektech v Active Directory a rádi byste věděli, který administrátor smazal který objekt, přečtěte si tento článek, myslím, že je velmi užitečný.
Link:
http://blogs.technet.com/brad_rutkowski/archive/2006/09/21/457842.aspx