A rede da empresa ABC foi há pouco tempo migrada para um am...

A rede da empresa ABC foi há pouco tempo migrada para um ambiente baseado no Windows 2003 Server com Active Directory (AD) e é formada por um único domínio: abc.com. 
Toda conexão da rede da empresa para a Internet e vice-versa é feita através de um Firewall. 
Depois da migração ainda não foi criada uma estrutura de Unidades Organizacionais. Com isso, foi preciso incluir oito contas de usuários como membros do grupo “Admins. do Domínio”, para que estes usuários pudessem administrar os servidores, usuários e grupos de suas localidades. Um desses usuários administradores está excluindo, indevidamente, contas de usuários de outras localidades. Qual o procedimento para identificar o usuário que está fazendo estas exclusões indevidas?