Você tem algumas opções.
- Você pode ativar o log SNMP e enviar uma mensagem quando qualquer usuário fizer logoff.
- Você pode auditar os logs de segurança (supondo que seja o Windows). Se você fizer isso, você pode simplesmente abrir o visualizador de eventos antes do RDP em sua máquina.
- Se você usar qualquer tipo de software de implantação (SCCP / Altiris / etc), eles normalmente farão com que os agentes relatem essas informações e possam ser facilmente referenciadas.