Вход и выход (logon, logoff) пользователей

Лог Security, источник security. Для Windows XP, server 2003 генерятся события ID=528 (локальный вход) ID=540 (сетевой вход).

Для server 2008 по другому.

Форумы: 

Блокировка аккаунта в server

Блокировка аккаунта в server 2008 фиксируется не только событием 4625, но и 4740. Разница между условиями, при которых генерируется то или иное событие не ясна.