como saber cuando se creo un usuario

cada vez que creas un usuario quedan grabados varios eventos en el log de
sistema. El id del evento de creacion del objeto es el 624. Y adentro dice
el nombre del usuario creado.
El tema es si estas guardando los logs en algun lado.

"Luis Fernando Vargas Díaz" wrote in message
news:

Sres: buenas tardes

Tengo una consulta tal vez simple, tal vez compleja. Como saber en que
fecha y hora (si se puede) se creó un usuario en el directorio activo y el
nombre del usuario?

Saludos

P.d: me lo pide una auditoria