Следы сеанса удаленного доступа

[Ment69]

Windows XP SP3. Есть подозрение, что кто то подключался к компьютеру по RDP и произвел изменения в приходных ордерах 1C, короче украл. Это стало известно из аудита 1С 7.7, вопрос возможно ли отследить сеанс удаленного доступа?
Имею ввиду журнал событий, реестр?

[Petya V4sechkin]

Ment69, только если Аудит входа в систему (http://technet.microsoft.com/ru-ru/library/cc787567(v=ws.10).aspx) был включен в политиках аудита.

[Ment69]

только если Аудит входа в систему был включен » Это смогу проверить только завтра, но подозреваю что там сборка какая то стоит.

[alef2474]

и произвел изменения в приходных ордерах 1C, короче украл. »
Электронные приходные ордера положено распечатывать и иметь в бумаге вместе с живыми подписями. Если бухгалтера этого не делают, то они - самые грубые нарушители и незачем перекладывать свою вину на it. Кроме того обычно делается бэкап баз, если та же бухгалтерия выделяет деньги на это.
Может еще бухи любят подключаться без паролей в 1с, потому что лень их вводить и помнить?