кто полгода назад заходил на такой-то сервер и спиздил данных
Журнал выдачи доступа по учеткам есть, не понимаю в чем проблема. Посмотрел - заходил 2 инженер 3 смены такой-то службы, посмотрел кто это по журналу и все. Не знаю в чем тут сложность.
Просто специфика систем на объекте такая, они сделаны максимально статичными, в них вообще нельзя менять ничего, в т.ч. параметры домена, все должно строго соответствовать проекту.