Saber que usuarios entraron al servidor

[crakeador]

Te dejo unos articulos mas para que leas, sobre lo que necesitas

http://www.windowsecurity.com/articles/Attaching-Tasks-Event-Viewer-Logs-Events.html

http://www.microsoft.com/en-us/server-cloud/windows-server/active-directory-overview.aspx

http://www.quest.com/changeauditor-for-windows-file-servers/