Buen día amigos,
Les comparto el comando para ver el historial de cambios que ha realizado un usuario en los equipos.
display history-command all-users
Si sabemos el usuario podemos ubicarlo con el siguiente comando:
display history-command | include
Saludos!