Em 2008, você pode ver quem está conectado ao RWW digitando o prompt de comando net sess
, mas não tenho certeza se ele funcionará em 2003, pois não posso testá-lo.
Também encontrei algumas informações interessantes sobre um usuário que descobriu como rastreie os usuários por meio dos registros de eventos