Esasperati

Start->Esegui...->Digita gpedit.msc->OK; nella parte sinistra della finestra vai sotto "Criteri Computer locale\Configurazione computer\Impostazioni di Windows\Impostazioni protezione\Criteri locali\Criterio Controllo"; nella parte destra fai doppio click su "Controlla eventi di accesso" e abilita la casella "Controlla operazioni riuscite" (abilita anche l'altra se vuoi avere un riscontro anche dei tentativi di accesso non andati a buon fine). Premi OK e chiudi la finestra; d'ora in poi nel Registro eventi protezione (visualizzabile andando su Start->Esegui...->Digita eventvwr.msc->OK) verranno loggati tutti gli accessi (evento 528) e le disconnessioni (evento 551) riuscite (o meno, se hai attivato anche la casella "Controlla operazioni non riuscite), con relative data e ora.