Выявление события сброса пароля лок. пользователя состоящего в группе Администраторы
 

Друзья, возможно ли узнать в сети на лок. ПК когда был сброшен пароль локального администратора? Т.к. сейчас достаточно умные сотрудники пошли в компании, необходимо выявить тех, кто, к примеру, выполнил сброс пароля с загрузочного носителя. Ведь это очень легко сделать можно...

Когда последний раз был установлен пароль, можно посмотреть:

Последний пароль задан 10/19/2012 10:49:29 AM
Действие пароля завершается 6/16/2013 10:49:29 AM
Пароль допускает изменение 10/20/2012 10:49:29 AM

Кто выполнил - никак. Почему пользователи могут загружаться и сбрасывать пароли? Установите Bitlocker , веб.камеры, напишите регламент.

Спасибо. Полезная команда.