Temps de session d'un pc du reseau

Bonjour,

J'aurais souhaité savoir si il existe un outil ou une commande permettant de savoir d'un si un utilisateur est connecté(sur un pc du reseau) et de 2 depuis cbien de temps
nbtstat -a me donne bien la personne connecté mais pas le temps de connexion

Autre chose, le journal d'evenement systeme m'indique les ouvertures/fermetures de session mais je me rends compte qu'en fait il indique juste les ouvertures (les fermetures crééent un evenement mais à la meme seconde que l ouverture)
Peut on donc avoir un truc plus précis?

Merci d'avance pour votre aide.