A melhor coisa a fazer - que eu faria para coletar as informações potencialmente mais relevantes - é criar scripts em lote com as seguintes linhas (e colocar os scripts em lote nos scripts de logon e logoff da Diretiva de Grupo - com extensões .cmd)
para logon:
echo% username% conectado de% computername% em% date% em% time% > \ server \ share \ logon.log
e para o logout:
echo% username% desconectou de% computername% em% date% em% time% > \ server \ share \ logoff.log
(Você pode usar o mesmo arquivo e não precisa separá-los, mas por conveniência, eu os divido em dois arquivos).
O texto acima deve anexar uma linha aos arquivos logon.log ou logoff.log (conforme apropriado) com o nome da conta do usuário, o computador do qual o usuário fez login e a data e hora.
Ao abrir o arquivo no Excel e usar o recurso de texto em colunas, você pode criar facilmente relatórios classificáveis. (E você pode deixar o texto simplificando os dados registrados em algo como echo% username%,% nome_do_computador%,% date%,% time% )