Вам будет нужно включить случаи Logon проверкы в политике группы после этого, котор вы можете использовать eventcombMT для того чтобы фильтровать необходимый случаи из журнала случая (имеющегося как часть следующий загрузки)
http://www.microsoft.com/downloads/details.aspx?familyid=7af2e69c-91f3-4e63-8629-b999adde0b9e&displaylang=enВы после этого ревизовать индивидуальные случаи (540, etc) Alternativley, котор вы можете считать его более легкой сделать следующий:
http://support.microsoft.com/kb/556015 (сценарии logon/logoff)