Verificare logon e logoff utenti da Event Viewer

[Baboo85]

Ciao a tutti,

ho una domanda su Windows Server 2012: da Event Viewer si riesce a determinare quale utente si connette e si disconnette, se è stato fatto un logon/logoff in locale o da Remote Desktop?

Il problema è che è attivo il multiuser logon (non so il nome corretto), il che significa che più persone in RDP possono collegarsi con lo stesso account.

Credo però che l'evento di disconnessione di un utente contenga anche CHI l'ha fatto (se utente locale, da remoto o un altro utente, magari admin, che ha forzato il logoff di quell'utente).

Come posso verificarlo?

Grazie mille.

[mmiat]

ci dovrebbe essere una policy che attiva nel registro eventi la registrazione dei logon e dei logout. credo poi ci siano anche software appositi che poi posso estrarti il dato per fare un riassunto leggibile.