Hola te dejo este enlace donde te muestra como habilitar la opcion de auditoria de Inicio de Sesion de cada cuenta, tal vez te sirva para saber quien inicia la sesion y luego verlo en el visor de sucesos
http://portalti.com/?p=677
Saludos
__________________
http://www.portalti.com
Noticias y Tutoriales para Profesionales de IT
MCP, MCSA, MCSE, CCNA, CCIE, MCTS