Devi abilitare l'auditing e poi controllare nel registro eventi.
http://kb.iu.edu/data/akoq.html