Sim, tudo é registrado em logs de segurança, mas há muitos logs em segurança (eventviewer). Dito isto, a informação (data / hora e nome do computador) pode ser facilmente verificada se alguém estiver familiarizado com isso.
Se alguém com credenciais de administrador de domínio acessa seu PC usando \Computername\C$ , esse "acesso" é registrado em algum lugar? I.E. a data / hora e possivelmente o nome do computador que ocorreu?