1. Поиск событий в журналах EventLog на DC
(IT/Microsoft POWERSHELL)

В данных примерах условлено, что выполнение идет с конкретного контроллера домена. Если выполнять удаленно, либо сразу на нескольких DC, можно указать аргумент -ComputerName dc1,dc2,dc3 PS C:\> ...