[YuryS]

да и требует дополнительных действий для его последующего отключения »

с этим погорячился, есть же <LogonCount>. В остальном вопросы актуальны.


Кстати, при автологоне так же пропускается и вышеобсуждаемый запрос про журнал действий », и похоже именно с ответом "нет", т.к. в параметрах отправка журнала в ms оказывается отключенной.