А по-русски ?
Кто куда и как заходил ?
Подозреваю, что нужно системные журналы посмотреть на предмет подключения от имени той или иной учётной записи и откуда было подключение.
+(2) Логи винды тоже не сильно помогут, можно попробовать определить всех пользователей которые в этот момент времени были на терминале (и то с погрешностью, т.к. могут сказать, что комп выключили, а сеанс без них висел)
Вообще-то, в данном случае помогает настройка аудита.
Так как будет записана и запись о входе пользователя и запись о доступе к программе. И всё будет в системных журналах, которые пользователям не очень-то и доступны.
(7) Пользователь ОС не привязан к машине и определить, с какого компьютера зашли на терминальный сервер, по имени пользователя нельзя.
Кaк может человек ожидaть, что его мольбaм о снисхождении ответит тот, кто превыше, когдa сaм он откaзывaет в милосердии тем, кто ниже его? Петр Трубецкой