1. Поиск событий в журналах EventLog на DC
(IT/Microsoft POWERSHELL)

... Get-EventLog -LogName security -InstanceId 4740 | ft -Property index,TimeGenerated,Message -AutoSize -Wrap # Найдет в логе события блокировки учетных записей в домене PS C:\> Get-EventLog -LogName ...

2. Тестирование оперативной памяти в MS Windows Server
(IT/MICROSOFT)

... и PowerShell: PS C:\> Get-EventLog System -After "22/04/2013 01:00AM" -Source Microsoft-Windows-MemoryDiagnostics-Results | select TimeGenerated,EntryType,InstanceID,Message | Format-List TimeGenerated  ...

3. Форматирование вывода
(IT/Microsoft POWERSHELL)

... D:\> Get-EventLog -LogName 'System' -EntryType Warning,Error | Out-GridView # Еще один способ, который заключается в выводе в GUI таблицу. Сокращения вывода в данном случае не происходит. Для работы ...

4. *Командная оболочка PowerShell*
(IT/Microsoft POWERSHELL)

... ОТОБРАЗИТЬ ПОСТРАНИЧНЫЙ ВЫВОД PS C:\> Get-Help Get-Process -Detailed | Out-Host -Paging #--- ОТОБРАЗИТЬ 10 ПОСЛЕДНИХ ИЛИ 20 ПЕРВЫХ ЗАПИСЕЙ ИЗ СПИСКА PS C:\> Get-EventLog Security | Select-Object ...

5. Захват и передача ролей DC. Команды проверки контроллеров домена
(IT/MICROSOFT)

... Также это можно сделать с помощью команды nltest /dsgetsite PS C:\> Get-EventLog -ComputerName dc1,dc2 -LogName system -EntryType 'error' -After (Get-Date).AddDays(-7) | Sort-Object -Property TimeGenerated ...

6. Поиск событий в журналах EventLog на DC
(Комментарии)

Тогда вначале ставите на 2003й PowerShell 2.0 (если еще не установлен): https://support.microsoft.com/ru-ru/kb/968929 А затем все по тому же принципу, как описано в статье: Get-EventLog -LogName security ...