我正在试图找出用户在Active Directory中的成员身份，以及谁从这些用户组中删除/添加了该用户？
任何帮助都是极好的！
如果您的域中已经启用了用户审核，那么您应该能够search事件日志以查看成员何时从特定组中删除。
下面的链接应该指向你正确的方向，它列出了你正在寻找的常见事件ID：
http://www.windowsecurity.com/articles/Auditing-Users-Groups-Windows-Security-Log.html