Проблемка. регистрация подключения/отключения пользователей по RDP
 

есть задача, на Win 2012 r2 в отдельных файлах с именами пользователя вести лог подключения (желательно с фиксацией IP) и отключения пользователя.
Я создал батники которые пишут в текстовые файлы и поставил их в планировщике на события logon и logof. исполняются от имени группы "Remote descktop users" logon отрабатывается без вопросов, а logoff не фиксируется.
Пробовал привязываться к разным событиям результат нет. При выполнении от Администратора запись происходит но всегда в файл с именем Администратора, не зависимо от того какой пользователь подключался.

Подскажите решение, не обязательно через батники.