[MegaSun]

Спасибо, тут вопрос скорее в другом - я пользователь на рабочей станции, при логоне на машине logontype=2 в событии 528. Однако на контроллер домена это событие синхронизируется с id 4624 и logontype=3. Как все такие с контроллеров домена получить информацию о типе входа пользователя на рабочую станцию, может это и вовсе на событие 4624...