marbog

Добрый день!.

Помогите пожалуйста - Есть сеть из более 100 компов.

Только на одной станции в ночь с 9.02.2010 был произведен переход на 11.02.2010 (вместо 10.02.2010). От сети станция не отваливалась.
После перезагрузке станции в 08.20 восстановилось настоящее число с сервера.
Есть предположение, что данное действие было произведено пользователем самостоятельно. (На станции обрабатывается важная информация, имеющая привязку ко времени).
В журнале безопасности есть:
1. Сообщение Ошибка (код 29) от 09.02.2010 в 19:54
2. Предупреждение (код 36) от 11.02.2010 в 0:07:37- Службе системного времени не удалось синхронизировать системное время в течении 49152 сек, поскольку ни один из поставщиков времени не смог предоставить пригодный штамп времени. Системные часы не синхронизированы.

Можно ли где-то взять информацию, о том что дата была изменена именно пользователем?