Hallo,
Du kannst dich auf den Server einloggen, dann gehst du in den Geräte Manager und bei Ansicht checkt du "Ausgeblendete Geräte Anzeigen".
Dan siehst du schon mal welche Sticks da drinnen sind. Dann kannst du noch (wen das Log noch da ist) sehen in der Computer Verwaltung unter "Ereginiss Anzeige / Eventlog" / Sicherehit was da alles gemacht wurde. Alerdings solltest du es auf die Fragliche Zeit Filtern. Zur Beweissicherung kannst du dass gesamte Eventlog mit Rechtsklick Speichern unter Sichern.
Gegebenfalls könnten diese Informationen von der EDV auch gelöscht worden sein. Falls du in Hamburg bist könnte ich dir Helfen dein System mit GPS, (Gruppen Richtlinien) Abzuscihern.
Aber vorwerg. Habt ihr Active Directory??
Ein Sinvolles Konzept ist es wen die einzehlnden Mitarbeiter deiner EDV nur auf Bestimmte Aufgaben beschränkt werden (z.B. ein Admin hat die Datenbanken, ein andere Citrix, ein anderer ist für Support der Algemeinen Syseme zuständig.)
Und pass auf, den wen sich deine EDV heimlich irgendwo ein VPN eingerichtet hat, dann könnten sie damit alle daten rausholen und du merkst es nicht einmal!
LG, Lisa