Как я могу узнать, что использовалась команда "сетевой пользователь/домен".

В рамках некоторых тестов контроллера домена, которые я выполняю, я хотел бы выяснить, использовалась ли команда "сетевой пользователь/домен" с одной из моих конечных точек.

Итак, есть ли какой-либо журнал (на контроллере домена), который может сказать мне, использовалась ли такая команда?