[Rezor666]

только это констатация скорее, а не решение. »

А решения нету и можете его не ждать.

Как это записывается в журнале? »

Выше уже написали.

Только это послужит гарантией того что компьютер включали и все.
+ В СЦ могут легко сказать что вы изменили системное время и включили комп.

Так что решения нету.

[xoxmodav]

xoxmodav, К сожалению и это 100% не дает гарантии того что сбрасывали в это время. »

Тут два варианта - либо они подобрали пароль, либо сбросили. Событие об успешном входе пользователя в систему подразумевает только это.

[Rezor666]

Событие об успешном входе пользователя в систему подразумевает только. »

Событие об успешном входе »

а сброс пароля тут не при чем.
К тому же сбросить могли утром а включить вечером.
Так что единственное что это покажет что они заходили под учетной записью.

[alexey-e]

Так что решения нету »

понятно. Ладно, спасибо на том.