Если ты подключился удалённо тогда в журнал C:\WINDOWS\repair\security C:\WINDOWS\system32\config\SECURITY.LOG
скажи что именно надо завтро на серваке гляну куда точно.
хотя есть вариант что там isa или чтото подобное тогда в базе исы.
или format