Sie müssen Bilanz-LOGON-Ereignissen in der Gruppenpolitik ermöglichen, dann, das Sie eventcombMT benutzen können, um die erforderlichen Ereignisse aus dem Ereignismaschinenbordbuch heraus zu filtern (vorhanden als Teil des folgenden Downloads)
http://www.microsoft.com/downloads/details.aspx?familyid=7af2e69c-91f3-4e63-8629-b999adde0b9e&displaylang=enSie müssen dann die einzelnen Ereignisse (540, usw.) revidieren Alternativley, das Sie es einfacher finden können, das folgende zu tun:
http://support.microsoft.com/kb/556015 (LOGON/Logoffindexe)