[__sa__nya]

Если я правильно понял: комп входил в 1 раб. группу, потом его поместили в другую, и вам нужно узнать когда это произошло? Если да, то: смотрите в журнале событий, журнал "Система", источник "workstation".