Met een Audit Logon Policy kun je instellen dat alle logins worden opgeslagen in het logboek (Eventviewer)

Dit wordt vaak toegepast om bij te houden wie er allemaal op welke computer inlogt.