Ув. chellout не нужно нервничать
Я вам привел конкретные статьи со скриншотами показывающими где можно увидеть "КТО создал учетку"
Если вы считаете что я вам дал не ту информацию, или не в том объеме, или не в том контексте то потрудитесь пояснить другими словами с примерами со скриншотами, и тд пояснить чего же вам надобно
От того что вы повторите фразу "получить запись КТО создал учетку" 10 раз в конструктивный разговор наша переписка не перейдет
А теперь по теме:
1) Вы посмотрели приведенные ссылки?
2) У вас есть события 624 как приведено мной в сообщении?
3) Если есть. то есть ли там поля сходные с полями сходными со статьей 1?
4) Если есть. то есть ли там значения которые вам требуются или иные значения?
5) Есть ли события которые следуют за событием 624 с участием требуемой вам уз?
6) Есть ли в смежных событиях упоминание про человека создавшего уз?
На 2008р2 событие имеет вид такой как в первой статье (я перепроверил)
Поле Caller User Name: в сообщении есть?
ПС будет круто получить ответ более чем в одну строчку, и более содержательный нежели предыдущий
ППС Вопрос был про то хотите вы найти это событие в журнале, или скриптом, или еще каким методом, так как у вас в первоначальном вопросе упоминалось что вы пробовали что то делать "через shell"
