Рабочая суббота, что ж с нее взять.. У нас реализована схема по логонам пользователей. В базу складывается инфа о времени, имени компьютера и пользователя, подключенных дисках, принтерах, прокси-сервере и адресе сетевушки. К этой базе подцеплены 2 интерфейса - Web и приложение, позволяющие сёрчить этих самых пользователей.
Да, прочитал чуть подробнее начало дискуссии - увидел. Как альтернативу, можно сделать логин&логаут скрипт, который будет в базу данных складывать информацию о входе-выходе. Из которых можно потом дергать отчеты..
У меня, конечно, чуть запоздавший вопрос.. А зачем смотреть на ивенты входа/выхода, когда нужно мониторить включение/выключение компа? System logs -> 6006(shutdown), 6009(power up), 6008(shut upunexpected shutdown).