Você pode dar uma olhada nos horários de modificação nos perfis, que podem ser mais úteis.
Dê uma olhada nos "Perfis de usuário" nas propriedades da máquina (bem perto de onde você configurou as variáveis de ambiente).
Existe uma maneira de obter uma lista dos usuários que fizeram login pela última vez em uma máquina com Windows XP.
O que eu quero é basicamente o que o comando unix last faz no windows.
A máquina está em um domínio, tenho direitos de administrador local.
EDIT: As respostas de Chris, Molly e Nate foram todas corretas e úteis. O que resolveu meu problema particular foi a resposta de Nate, então aceitei sua resposta. Obrigado pessoal.
Se você tiver o XP Professional, poderá sempre usar o Visualizador de Eventos encontrado em Ferramentas administrativas. Com a visualização do evento ativa e em execução, você pode clicar em Segurança e ver qual usuário efetuou login a qualquer momento.
Espero que isso ajude alguns.
Você pode auditar as tentativas de logon por meio da Política de Grupo:
Faça login como administrador
Clique em Iniciar , clique em Executar , digite mmc / a (observe o espaço entre mmc e / a) e, em seguida clique em OK .
No menu Arquivo , clique em Adicionar / remover snap-in e, em seguida, clique em Adicionar .
Em Snap-in , clique em Política de grupo e, em seguida, clique em Adicionar .
Em Selecione o Objeto de Diretiva de Grupo , clique em Computador Local , clique em Concluir , clique em Fechar , e depois clique em OK .
Neste ponto, você pode querer salvar este console para uso posterior. Nota: você pode adicionar vários snap-ins e gerenciar vários computadores a partir deste console.
No lado esquerdo, navegue até Política do computador local > Configuração do computador > Configurações do Windows > Configurações de segurança > Políticas locais > Política de Auditoria
No lado direito, clique duas vezes em " Auditar eventos de login "
Marque as caixas de Sucesso e Falha , clique em OK
Agora, sempre que um logon for tentado, uma entrada será criada no Registro de segurança , que você pode visualizar com o Visualizar eventos .
Tags windows-xp