А может заставить пользователя самого говорить об этом? Например повесить через групповые политики скриптик типа такого
Код:
echo %username%>>c:\log.txt %computername%>>c:\log.txt %date%>>c:\log.txt %time%>>c:\log.txt
где c:\log.txt - путь к файлу в общей расшаренной папке. И уже потом в этом файлике смтреть - кто, где и когда залогинился.
Плюс также автоматическую чистку этого файлика раз в день/неделю/месяц.
