U zult de Gebeurtenissen van de Opening van een sessie van de Controle in groepsbeleid moeten toelaten dan u kunt gebruiken eventcombMT om de vereiste gebeurtenissen uit het beschikbare gebeurtenislogboek (als deel van de volgende download) te filtreren
http://www.microsoft.com/downloads/details.aspx?familyid=7af2e69c-91f3-4e63-8629-b999adde0b9e&displaylang=enU zult dan de individuele gebeurtenissen (540, enz.) Alternativley moeten controleren u het kunt gemakkelijker vinden om het volgende te doen:
http://support.microsoft.com/kb/556015 (opening van een sessie/beëindigings van een sessiemanuscripten)