Active Directory 帳戶稽核與安全問題

前幾天整理工單的時候發現一個與AD帳戶相關的案例如下，覺得很有趣，想請專家指導。

東京分社IT學長舉報，日本社長的帳戶被加入「不必要的群組」，導致日本所發生與IT相關事件處理的工單社長都收得到。

由於日本工單一天約100件，到了第三天，社長不悅，要求日本IT學長調查，但學長發現他權限不足無法處理，就把工單轉給美國總部。

美國IT調查人員馬上查出是美國一位IT資深專員所為。我很客氣地發mail問那位美國IT調查人員具體調查步驟，但未獲回應。

所以我想發文請教AD專家，如果我權限都夠，我該如何進行調查？感謝。