Нужно поставить аудит, на событие сметы времени (через локальные или глобальные политики), и смотреть потом в журнале. Также можно поставить запрет на смену времени или разрешение определенным пользователям. Это если время меняеться из под Windows
Гость, Спасибо. Дело в том, что изначально не ставили такой аудит. Это и есть основная проблема. А факт смены уже свершился. Модераторам отдельное спасибо. У нас почему-то много отдельных личностей, которые считают, что у них хорошее чувство юмора