Você pode encontrar isso nos registros do sistema do Windows - Gerenciamento do computador / Visualizador de eventos / Registros do Windows / Aplicativo
Procure o ID de evento 111 (fonte: dwmrcs)
Quando você olhar os detalhes do evento, verá o Computador & Nome de usuário da pessoa que se conectou.