Du ska behov att möjliggöra reviderar inloggningsskeende i grupppolitik, därefter som du kan använda eventcombMT för att filtrera det required skeendet ut ur händelsen loggar (tillgängligt som del av efter nedladdningen)
http://www.microsoft.com/downloads/details.aspx?familyid=7af2e69c-91f3-4e63-8629-b999adde0b9e&displaylang=enDu ska därefter måste att revidera individskeendet (540, etc.) Alternativley som du kan finna den som är lättare att göra efter:
http://support.microsoft.com/kb/556015 (inloggningen/urloggningen skrivar),