活动目录历史成员资格

AFAIK，仅根据存储在Active Directory中的数据无法判断用户在给定日期是否是给定组的成员，因为Active Directory仅存储当前内容，而不存储历史内容。

我想如果您有某种第三方解决方案，可以定期拍摄Active Directory的快照，然后将它们存档，那么您可能有机会获得此答案。