URGENTE - Verificacion Cambios AD

Buenos dias, este tema es un poco urgente. Desde hace algun tiempo se
vienen
presentando cambios en el AD sin que nadie se haga responsable de dichos
cambios. Necesito con urgengia determinar que usuario ha realizado cambios
a
un usuario especifico, estoy hablando del gerente general de la empresa.
Entre dichos cambios esta la eliminacion de grupos a los que pertenecia y
el
cambio de unidad organizacional del usuario. Como puedo realizar esta
verificacion? como puedo impedir que se sigan haciendo dichos cambios?
existen 3 personas con privilegios para realizar estas modificaciones,
pero
ninguna quiere aceptarlo, es donde quiero revisar quien fue el que los
hizo.

Les agradezco su colaboracion,

Muchas gracias,