gpedit.msc of Local Security Policy en dan inderdaad auditing aanzetten vwb logon events.
Omdat dat (ook in WOS

) toch wel iets is dat goed is uit te zoeken op o.a. support.microsoft.com / google / etv, toch maar een slotje. Met de gegeven tips kom je er goed uit. Zo niet kan je natuurlijk een nieuw topic openen in WOS maar geef dan wel even aan waarom het niet werkt / welke whitepapers je al hebt gelezen / etc: zie
Windows Operated Systems - Policy. Have fun
'Multiple exclamation marks,' he went on, shaking his head, 'are a sure sign of a diseased mind' (Terry Pratchett, Eric)