[__sa__nya]

На удаленной машине нашел, но там не очень понятно где что На локальной машине не нашел где искать логи подключений »

- Мне вот это не понятно. Что на удаленной, что на локальной, события смотрятся через "Журнал событий", им можно смотреть хоть локальные события, хоть удаленные, при наличии прав и служб.

Гугл подсказывает нужно искать это Event Viewer -> Applications ans Services Logs -> Microsoft -> Windows -> TerminalServices-LocalSessionManager -> Operational »

- Неверно подсказывает. Проверить подключения к машине по RDP: Applications ans Services Logs -> Microsoft -> Windows ->TerminalServices-RemoteConnectionManager , идете в Operational, фильтруете события по коду 1149, это и ест события когда на машину зашли терминально.