[nokogerra]

Если пользователь доменный - то лучший вариант смотреть логи на предмет создания объекта каталога, но только в случае включенного аудита AD. Еще вариант - атрибут "whenCreated" учетной записи для даты создания, например в posh:

Код:

PS C:\Windows\system32> Get-ADUser lasttest  -Properties *| select name,samaccountname,created

name                                    samaccountname                          created
----                                    --------------                          -------
lasttest                                lasttest                                01.04.2016 17:00:06

или можно посмотреть на "whenCreated" в редакторе атрибутов. Для установки создателя можно посмотреть на владельца в "безопасность - дополнительно", но если создатель был членом группы "Администраторы домена", то там будет указана эта группа, а не конкретная учетная запись.

Дату создания локальной учетной записи вряд ли можно узнать. Можно обратить внимание на дату задания для него пароля:

Код:

C:\Users\noko>net user daeva3220
Имя пользователя                       daeva3220
.................
Последний пароль задан                 28.11.2015 19:23:28
................

Вероятно, именно тогда локальный пользователь и был создан. Сомневаюсь, что создателя такой учетной записи можно установить (но не исключаю).