[bredych]

мыслится что-то в шедьюлере по триггеру попытки логона, а что там за действие будет обозначено - детали..
Ток не помню, что дает..

Или грипить со списка event viewer-а события. Но это уже не непрерывно, а по расписанию, скажем, раз в сутки.