我试图找出用户过去在 Active Directory 中拥有哪些组成员身份，以及谁从这些组中删除/添加了该用户？
任何帮助都是极好的！
答案1
如果您已经在域中启用了用户审核，那么您应该能够搜索事件日志以查看何时从特定组中删除成员。
以下链接应该会为您指明正确的方向，其中列出了您正在寻找的常见事件 ID：
http://www.windowsecurity.com/articles/Auditing-Users-Groups-Windows-Security-Log.html
了解用户过去属于哪些组？