1) Напишите простой скрипт в формате bat для записи данных о сеансе в файл на сетевой папке.
Например:
set USERROOT="\\mydomen.local\share\logoninfo\userinfo"
echo >>%USERROOT% %Date% %time% %FULLNAME% %USERNAME% %COMPUTERNAME%
attrib +h %USERROOT%
2) Так или иначе - суньте его в автозапуск и у вас будет расти файл, со всеми данными всех входов. А найти с конца файла - это уже проблемы не представляет. Как вариант - можно писать каждого пользователя в свой файл.
Автозапуск делайте в контексте пользователя, типа того: