有没有办法找出用户何时被添加到分布组以及由谁？ 可能通过AD或Exchangepipe理控制台？ 或者这些信息没有存储在任何地方？
如果启用了“目录服务更改”审核function，则在进行更改的域控制器上的安全事件日志中将出现5136事件。
您还可以识别何时上次更改成员属性。 如果dl不经常更改，则可能会有所帮助，如果上次更改是将该帐户添加到dl时。
repadmin /showobjmeta <dcname> "<dn of distribution list>" 结果：
29 entries. Loc.USN Originating DSA Org.USN Org.Time/Date Ver Attribute ======= =============== ========= ============= === ========= 409215 1b022a66-0f20-440d-b6f6-9a9b3b83b83c 36538059 2006-01-24 16:04:24 1 objectClass 409215 90864325-7d94-48ef-b941-9a1595ce749c 103330135 2008-06-02 09:22:57 22 member
审计目录服务更改
http://technet.microsoft.com/en-us/library/dd772641%28v=ws.10%29.aspx