[Delirium]

В групповой политике домена. Оснастка ACtive Directory - Пользователи и компьютеры - правой кнопкой на названии домена - групповая политика. Либо если надо конкретно на самом контроллере - администрирование-политика безопасности КОНТРОЛЛЕРА домена. Там ищи вкладку аудит - выставляй опции на успешный вход/выход из системы. После этого можешь смотреть журнал в администрирование - просмотр событий.(eventvwr)