Active Directory Logon Auditing and Reporting
devi creare un audit log...
1 verifichi l'assenteismo degli utenti
2 verifichi il numero di utenti presenti sul dominio
3 determini i picchi di tempo di logon degli utenti
4 identifichi gli utenti che cercano di loggarsi su macchine sulle quali non hanno i permessi
devi tenere conto però che un audit log del genere creerà un grosso file da gestire ;D
se proprio vuoi usare un software di terze parti c'è ADAudit Plus.