[MaleyDarc]

Отобрать у всех пользователей АдминПрава.
или Искать сервер с которым идет синхронизация времени и выянять почему на нем оно пляшет.

[El Scorpio]

или Искать сервер с которым идет синхронизация времени »

Открыть вкладку системных событий и посмотреть, что сообщает источник W32Time (вроде бы так называется)
При успешной синхронизации записывается сообщение вида "Синхронизация с адресом таким-то выполнена"

Но скорее всего, какой-то юзверь, получив по недомыслию админские права, просто ищет в системном календаре нужную ему дату и сохраняет изменения.
Помнится, на http://ithappens.ru/ даже история на эту тему была

[Vasosel]

Пользователи 1С иногда могут менять системное время умышленно (зачастую даже требуют доступ к этому функционалу), поэтому в первую очередь надо проверить, чтобы ни у кого не было на это прав.