Hacer especie de logger.

[angel_dope]

La parte del login es fácil, en el momento que compruebas el usuario, si es válido, puedes guardar una entrada en una tabla guardando el usuario, hora y todo lo que quieras. En cuanto a lo de las páginas que visita hay varias opciones. O bien usas Google analytics como sugiere neofilo, o usas el registro de visitas del IIS de forma automática en la tabla que le configures, o si lo queres hacer a mano, puedes añadir en cada página un código que te guarde los datos que quieres cada vez que entre alguien. Que compruebe primero si está logueado (con una variable de sesión que se cree al hacer login, por ejemplo), y si lo está guardas los datos, sino no.