Админ есть, сеть (большая) домены и т.п. тоже есть. НО, как всегда в нашей стране :) , есть "недоработки" . Компьютер не в домене, отдельно живущий, админ далеко (в другом городе) и, главное, хочется разобраться "в досудебном" порядке, без административных рычагов - может человек пользу какую хотел сделать, и забыл планку назад поставить ... период времени известен с точностью до недели, но хотелось бы найти точно в логе. Ставить софт учета конфигураций уже поздно.