В последнее время, просматривая журнал событий, заметил активность своего и других аккаунтов в нерабочее время. Причём, насколько мне известно, не у сотрудников есть удалённый доступ к рабочему компьютеру из дома.
Соответственно, вопрос, откуда эти записи берутся? Время на сервере у нас настроено правильно.