D
Есть netlogon.log, в который пишется информация о том, если на контроллер идёт авторизация с не прилинкованой к сайту связке.
В журналах событий, данные вещи не регистрируются по умолчанию (возможно, при увеличении debug lvl только)
Как правильно средствами scom это отловить?