Коллеги. У меня правило мониторит создание пользователя по эвентам в сесурити логе. Но если пользователь создается через Exch, то соответственно в сесурити логе вместо того кто создал, стоит почтовый сервер. Следовательно надо брать логи Exch для просмотра кто создал пользователя. У кого-то реализовано?