Não é uma resposta completa, mas você pode achar útil saber que os logins são registrados no log de eventos de segurança do Windows com o ID de evento 528.
Eu quero saber como encontrar a lista de usuários do domínio que entrou no meu PC (alguns grupos locais incluídos grupos de domínio e usuários do domínio podem entrar no meu PC).
Não é uma resposta completa, mas você pode achar útil saber que os logins são registrados no log de eventos de segurança do Windows com o ID de evento 528.
Tags wmi