O Gerenciador de Tarefas tem uma guia Usuários que exibe quais usuários estão atualmente conectados à máquina, se estão atualmente conectados e permite enviar mensagens ou controlar remotamente suas sessões (com as permissões apropriadas).
Dependendo das políticas de auditoria e segurança do sistema atual, você pode ver eventos de logon no log de segurança do Visualizador de Eventos. O TechNet tem um artigo que mostra como rastrear esses eventos de logon .