Если надо логировать кто и на какое время перевёл часы. Включаем этот лог.
Заходим в пуск->выполнить->secpol.msc или пуск->администрирование->Локальная Политика Безопасности.
Далее Локальные Политики -> Политика Аудита -> Аудит Системных Событий и ставим галочки (успех\отказ).
Соответственно успех для тех кто перевёл системные часы\отказ для тех уто пытался перевести но у кого не получилось.
В журнале «безопасность» (администрирование-Просмотр Событий) будут соответствующие записи.