Mazikman

Уважаемые Докеры!
Ситуация такова: кто-то в прошлом году незаконно списал большую сумму, списание проходило в программе 1С (серверная версия). Порылся в журнале и нашел пользователя под которым это списание было сделано, но этот пользователь все отрицает! Хотел посмотреть с какого компьютера заходили, так в то время все работали под терминалом и мне показывает всех пользователей под одним компьютером. Есть ли возможность узнать с какого компьютера входили?

Версия 1С-7, сервер 2003sp1.

И еще один вопрос: где винда хранит логи о подключениях и как их посмотреть?

Народ помогите, болванки 16х записывает по полтора часа, раньше такого не было!
Перепробывал разные болванки и приводы, переустанавливал систему, результат один и тот же.
Винда ХР sp2, пробовал писать алкоголем, результат тот же.
Может кто нить подскажет в чем проблема.