Hallo,
kennt jemand den Namen der Datei, in der die Anmeldungen und abbmeldungen in das System gespeichert werden?
Normalerweise wird das gar nicht protokolliert. Du kannst aber eine entsprechende Überwachungsrichtlinie erstellen.
http://www.microsoft.com/germany/technet/datenbank/articles/600453.mspx#EIAA
Nachsehen kannst Du dann im Sicherheits-Protokoll:
Computerverwaltung-Ereignisanzeige-Sicherheitsprotokoll
viele Grüße
Axel