Аудит пользователей домена в windows server 2003

[CyberMuesli]

Есть ли в 2003 server способ узнать кто, когда и с какого компьютера создал пользователя домена?

[MaleyDarc]

Когда - смотри атрибут "Дата создания".
Остальное только если был включен глобальный аудит на создание объектов, в твоём случае "пользователь". По умолчанию выключено.
А да, лопатить логи каждого ДК придётся самому.

[CyberMuesli]

Где и чем смотреть фтрибут "Дата создания"?
Где включается глобальный аудит?

[MaleyDarc]

Дата создания - закладка "Объект" в свойствах пользователя (нужно включить расширенный решим показа в оснастке управления).

Аудит: http://www.windowsecurity.com/articles/auditing-users-groups-windows-security-log.html
http://www.manageengine.com/products/active-directory-audit/help/reports/access-aduc-to-enable-audit-sacls.html
http://www.myotherpcisacloud.com/post/2012/01/18/Auditing-Active-Directory-User-Creation-A-Simple-Approach.aspx

Я & G в помощь.