в системных логах машин пишется данная информация
technet.microsoft.com/ru-ru/library/cc753185.aspx
Я думаю, если погуглить "shutdown windows system log", то найдете eventid по которому сможете отсортировать.
"В неделю они должны быть включены не более 40 часов каждый. "
несколько непонятны эти слова. Вам что именно надо выяснить, кто не выключает компьютер, или что компы работают не более 40 часов?
Вариант полный изврата:
На каждом компе сделать шедуллер, который будет запускать батник каждое утро "net statistics server >> \\serversharename\%computername%.txt". Но будет видна статистика аптайма, если комп перезагружался, то счетчик будет сбрасываться.
Вам лишь останется сделать шару и читать логи :)