Uma maneira de fazer isso é analisar os eventos de logon no Visualizador de Eventos. Você teria que chutar um script do PowerShell quando o usuário logado procurava por eventos no log de segurança e procurar logons bem-sucedidos dos usuários. Você teria que ter seu script PS extrair o usuário do evento de logon e passar para o email que você deseja enviar. Para conseguir isso, você pode usar o Agendador de Tarefas, por favor, veja minha imagem abaixo:
Vocêteráqueescolherentreasduasopçõesdestacadasemvermelho.
Sevocêquiserumcódigoreal,possofalarcommeucaradoVB/PowerShell.Deixe-mesaber,obrigado.
EDITAR
VocêtambémpodeignoraroscriptdoPowerShellsequiserapenasusaroAgendadordeTarefas.VocêpodeseguirmeuspassosacimaparacriarumaTarefaBásicaqueiniciaquandoumeventoéacionadoe,napróximatela,perguntaemqualeventovocêdesejaacionar,eateladepoisforneceopçõesdoquevocêdesejaqueoAgendadordeTarefasfazeraoencontraresteeventoeumaopçãoéenviarume-mail.Porfavor,vejaosseguintesscreenshotsparamaisesclarecimentos.