можно как-то?

именно пользователя ИБ - а не элемента спр.Пользователи...

тогда нужно сразу думать о том, какими средствами это должно реализоваться

допустим, в файловом режиме работы с базой

из уида нельзя выковырять?

(3) +1
или дампы поднимать

(3) есть алгоритм?

(4) забыл уточнить - требуется еще выяснить кто именно его создал...

т.е. в идеале - все аналогичные поля из ЖР для объекта метаданных...

(1) сейчас поздно думать "как реализовывать" - нужно прояснить конкретный инцидент 2х-месячной давности.

открывай журнал регистрации , смотри активность этого пользователя, я думаю что дата создания недалеко ушла от даты первой активности пользователя

(5) кто - точно не найдёшь
все сидят под полными правами?

(5)[ требуется еще выяснить кто именно его создал... ]
скажи ещё с какого IP

(6) это нашел, дата/время создания эл. спр.Пользователи.
чел зашел под уже готовым пользователем ИБ - ему автоматом создался эл.справочника, НО без никаких настроек/прав.

(это УТ 10.3 если что) надо выяснить какой молодец ему так сделал.

(7) есть несколько таких пользователей. сами пока не признаются.

(8) это бесполезно - т.к. все сидят через РДП

(9) у тебя есть событие
Пользователи. Добавление

смотри там

(9) А есть Данные. Добавление     Справочник.Пользователи

в (10) описан создание пользователя в базе
в (11) создается элемент Справочник.Пользователи

(9) Кто бы не создал пользователя - отвечать должен тот, кто дал ему право администрирования. Подозреваю, что это ты.

(10) по этому событию нашел...

но чорт - в данных то пусто, и по создателю не ясно какой живой чел это был...

(12) ошибаешься. права раздавали давно, сейчас меняются только по согласованию гендира.