Não é ideal, mas você pode ter uma tarefa separada que apenas grava o nome de usuário em um arquivo de log ao mesmo tempo e correlacionar os logs posteriormente. Por esse motivo, como a tarefa é executada no login, essas informações já estão disponíveis nos logs de eventos. Se você realmente não quiser correlacioná-las mais tarde, você pode adicionar código (ou uma etapa) à tarefa existente para obter o evento de login mais recente.
Olhandomeuspróprioslogsumpoucomaisdeperto,vejoquevocêdesejaaidentificaçãodeevento4624,massomenteondeotipodelogoné2ou7.Euvivárioseventosdelogon5paracontasdosistemafazendováriascoisas.Hámaisinformaçõesaqui:
http://www.windowsecurity.com/articles-tutorials/misc_network_security/Logon-Types.html