Ola,
Sim, você pode habilitar o log de auditoria do Windows e acompanhar o ID 528: Successful Login. Como a auditoria do Windows Server é um pouco complicada, você pode investir em ferramentas de terceiros que farão o trabalho muito melhor e de fácil gerenciamento.
Segue link abaixo:
Como auditar no Windows Server:
http://www.lepide.com/blog/audit-successful-logon-logoff-and-failed-logons-in-activedirectory/
Software Lepide para ajudar na administração:
http://www.lepide.com/freetools/last-logon-reporter.html
Espero que ajude e qualquer coisa entre em contato.
Vinicius Mozart || MVP - Group Policy || vinicius.mozart@terra.com.br || http://www.wenz.com.br || Skype: vinicius.mozart
