Аудит изменений корп. адресной книги

[kosta77]

можно ли получить инф о том кто редактировал св-ва пользователя домена (ФИО, адрес, телефон ...)?

[itpro]

В статье Аудит изменения в Active Directory описана базовая методология аудита изменений объектов AD.
ФИО, адрес, телефон в AD относятся к атрибутам объекта пользователь. Поэтому стоит попробовать включить аудит изменений в учетных записях пользователей (политика Computer Configuration > Policies > Windows Settings > Security Settings > Advanced Audit Configuration > Account Management >Audit User Account Managment) и проверить фиксируются ли в журнале безопасности изменения в данных атрибутах.
Естественно, нужно понимать, что узнать кто поменял тот или иной атрибут до активации аудита нельзя.