Ars1s

У MS не видел, SCOM не совсем подходит под эти задачи.
Мониторим AD с помощью Netwrix active directory change reporter. Как раз под ваши задачи.