[zonderz]

WildCat,

задать с помощью групповых политик всем пользователям скрипт на вход в систему
типа:
cmd /c ipconfig /all > \\server\userlogs\%username%.txt или
cmd /c nbtstat -n > \\server\userlogs\%username%.txt или

короче, фантазия безгранична.... можете подключить vbs autoit и пр... можете IP вбивать в имя файла

[menpavel]

Код:

Успешный сетевой вход в систему:
 	Пользователь:	useruser
 	Домен:		blabla
 	Код входа:		(0x0,0x1C0AAB50)
 	Тип входа:	3
 	Процесс входа:	Kerberos
 	Пакет проверки:	Kerberos
 	Рабочая станция:	
 	Код GUID:	{4f01b597-64d8-e8f4-31c7-a9ec1af00fdc}
 	Имя вызывающего пользователя:	-
 	Домен вызывающего:	-
 	Код входа вызывающего:	-
 	Код процесса вызывающего:	-
 	Промежуточные службы:-
 	Адрес сети источника:	192.168.100.203
 	Порт источника:	43525


Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

Это из eventlog КД. Может быть парсер накатать? Имя можно запросто получить, если имеется IP. Надо кстати классы WMI просмотреть, должно быть!

[WildCat]

задать с помощью групповых политик всем пользователям скрипт на вход в систему типа: cmd /c ipconfig /all > \\server\userlogs\%username%.txt или cmd /c nbtstat -n > \\server\userlogs\%username%.txt или короче, фантазия безгранична.... можете подключить vbs autoit и пр... можете IP вбивать в имя файла »

юзер уже залогинен, перелогиниваться не будет в ближайшие N часов

[gf100]

Если смонтированы зашаренные ресурсы, то на этом сервере войти в "управление компьютером"- "общие папки"- "сеансы"

[zonderz]

юзер уже залогинен, перелогиниваться не будет в ближайшие N часов »

без предварительных действий - сами понимаете какой будет результат
........