Если надо логировать кто и на какое время перевёл часы. Включаем этот лог.
Заходим в пуск->выполнить->secpol.msc
или пуск->администрирование->Локальная Политика Безопасности
.
Далее Локальные Политики -> Политика Аудита -> Аудит Системных Событий
и ставим галочки (успех\отказ).
Соответственно успех для тех кто перевёл системные часы\отказ для тех уто пытался перевести но у кого не получилось.
В журнале «безопасность» (администрирование-Просмотр Событий) будут соответствующие записи.