Есть ли способ узнать, когда и кем пользователь был добавлен в группу рассылки? Возможно через AD или консоль управления Exchange? Или такая информация нигде не хранится?
Если у вас включен аудит изменений службы каталогов, в журнале событий безопасности на контроллере домена, на котором было внесено изменение, будет событие 5136.
Вы также можете определить, когда член атрибут был изменен в последний раз. Если dl не меняется часто, это может помочь, если последнее изменение было при добавлении этой учетной записи в dl.
repadmin /showobjmeta <dcname> "<dn of distribution list>"
полученные результаты:
29 entries.
Loc.USN Originating DSA Org.USN Org.Time/Date Ver Attribute
======= =============== ========= ============= === =========
409215 1b022a66-0f20-440d-b6f6-9a9b3b83b83c 36538059 2006-01-24 16:04:24 1 objectClass
409215 90864325-7d94-48ef-b941-9a1595ce749c 103330135 2008-06-02 09:22:57 22 member
Аудит изменений службы каталогов
http://technet.microsoft.com/en-us/library/dd772641%28v=ws.10%29.aspx