[menpavel]

Код:

Успешный сетевой вход в систему:
 	Пользователь:	useruser
 	Домен:		blabla
 	Код входа:		(0x0,0x1C0AAB50)
 	Тип входа:	3
 	Процесс входа:	Kerberos
 	Пакет проверки:	Kerberos
 	Рабочая станция:	
 	Код GUID:	{4f01b597-64d8-e8f4-31c7-a9ec1af00fdc}
 	Имя вызывающего пользователя:	-
 	Домен вызывающего:	-
 	Код входа вызывающего:	-
 	Код процесса вызывающего:	-
 	Промежуточные службы:-
 	Адрес сети источника:	192.168.100.203
 	Порт источника:	43525


Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

Это из eventlog КД. Может быть парсер накатать? Имя можно запросто получить, если имеется IP. Надо кстати классы WMI просмотреть, должно быть!