Enfrentando uma necessidade semelhante para uma conta de usuário específica, eu uso scripts de logon e logoff que utilizam o Blat para me enviar um e-mail sempre que as contas estiverem ativadas ou desativadas. Simples, na fronteira de ser bruto, mas surpreendentemente eficaz. Ainda mais importante, recebo a notificação mesmo que minha máquina esteja desligada no momento em que ocorre o logon / logoff. Além disso, o script acrescenta a hora e a data a um arquivo de log, que é mais fácil de ler do que os logs de eventos do Windows.