Pregled spremembe uporabniškega računa v WIN 7

Sem uporabnik mašine z WIN 7 v domeni. Slučajno sem opazil, da je bil moj račun spremenjen iz power userja v administratorja. Načeloma naša varnostna politika ne dovoljuje tega statusa uporabnikom, zato dvomim, da bi mi informatika spremenila status.
Sumim pa drugega uporabnika tega računalnika, da se je kaj poigraval s tem. Ker se informatiki ne bi rad zameril, sodelavca pa tudi ne bi potunkal, me zanima, če je kje v event viewerju možno videti čas spremembe uporabniškega računa?

Hm, se ti zdi da sam ne bi vedel kdaj sem spremenil račun v administratorskega???

Vem da se ne da, ravno zato. Da bi mi pa informatika kar tako dodelila admin račun pa tudi ne verjamem.
Ampak pustimo te debate, za takšne stvari je loža.
Torej, vprašanje se glasi, je čas spremembe računa kje videti?

No, potem pa razlozi kako je lahko ta drugi sodelavec se poigral s tem? Ali ima lokalne admin pravice?

Lahko da je kje varnostna luknja, kaj pa vemo mi kako je pri vas to nastimano, zato moje priporocilo je, da pac lepo poves informatiki in je to.

Ne vem zakaj bi se informatiki zameril?? Jaz bi se vesel bil, ce bi me kdo o tem opozoril.

Ah joj.. Kolko razburjanja za brezveze..

Flikni si gor kon-boot. Restartaj komp, bootaj iz ključka ali cd-ja. Avtomatsko dobiš vse administratorske pravice, bypassay administratorsko geslo, pojdi v nastavitve in naštimaj račun iz admin v power user, sproti pa še inštaliraj programe, ki jih rabiš. No one will know. Razen, če ni na kompu kakšen keylogger oz. event logger, katerega informatiki nadzorujejo.

Sicer pa.. Vem, da če bi te dobil jaz, bi sledile sankcije...

Ma dodatnih programov ne potrebujem, za to imam domač prenosnik, ki ga nima v službenem omrežju.
Da sem postal admin sem ugotovil, ko mi je licenčni program, ki ga uporabljam, naredil samodejno nadgradnjo, čeprav me je ponavadi vedno opozoril, da ta ni mogoča brez administratorskih pravic. V takšnem primeru sem poklical informatika in mi je nadgradnjo spustil skozi.
Na netu sem našel event id 4738 A user account was changed, kar naj bi bilo to kar iščem. V event viewerju sem pod security iskal za event, ampak ga nisem našel. Je pa zanimivo, da so tam shranjeni logi le za bližnjo preteklost, na vseh ostalih pa so za kakšnega pol leta nazaj. Očitno so bili pobrisani?!