[Iska]

Смотрите логи 1С. У кого есть вход в систему и нет выхода (точное именование события сейчас не помню), и при этом он всё ещё не «висит» открытым сеансом — тот и папа. Ну, или «один из».