carter_aresпривет всем. случай такой вот: кто то поправил базу db2, а может случайно забыл откатить изменения - что более вероятно. Но все равно надо найти на всякий случай. Скорее всего подключился к удаленному раб. столу. админские права у многих есть. Есть мысли как отследить?
А чего вы хотели, если есть админские права... А так правильная настройка аудита, при этом помните, что на него будут расходоваться ресурсы компьютера...