Аудит пользователей домена в windows server 2003
 

Есть ли в 2003 server способ узнать кто, когда и с какого компьютера создал пользователя домена?

Когда - смотри атрибут "Дата создания".
Остальное только если был включен глобальный аудит на создание объектов, в твоём случае "пользователь". По умолчанию выключено.
А да, лопатить логи каждого ДК придётся самому.

Где и чем смотреть фтрибут "Дата создания"?
Где включается глобальный аудит?

Дата создания - закладка "Объект" в свойствах пользователя (нужно включить расширенный решим показа в оснастке управления).

Аудит: http://www.windowsecurity.com/articl...urity-log.html
http://www.manageengine.com/products...dit-sacls.html
http://www.myotherpcisacloud.com/pos...-Approach.aspx

Я & G в помощь.