审核对活动目录对象或属性的更改，只需在域中的一台域控制器上启用目录访问的审核并且配置为每一个想审核的对象或属性配置系统访问控制列表（SACL）。