GPO: Richtlinien überwachen auf Veränderung

Hallo zusammen,
eventuell eine simple Frage, aber ich habe (villeicht gerade deswegen) keine Antwort gefunden.

Folgender Fall:
heute ist unser Netzwerk nahezu zusammengebrochen aufgrund einer Richtlinienveränderung.
Jetzt suche ich eine Möglichket, den "Schuldigen" zu finden (user, datum, zeit)

Ich sehe zwar in der GPO Verwaltung wann ein Objekt verändert wurde, aber sonst nix.

Gibt es da kein passendes logfile oder ähnliches ?

Windows Server 2008 R2 sp1

Gruss
atk691