Dans l'observateur d'évènement rubrique securité
tu doit avoir un enregistrement 520
exemple
L'heure système a été modifiée.
Id. du processus : ****
Nom du processus : C:\WINDOWS\system32\rundll32.exe
Utilisateur principal : *******
sinon pour les restriction sa dépend si tu est dans un domaine ou pas .
a confirmer : je ne crois pas que un utilisateur (sans droits) puisse modifier l'heure
|