Audit Login é um script rudimentar que salvar um arquivo no servidor com nome do usuário, nome da estação e horário que determinado usuário fez login na rede. Esse script deve ser implementado via GPO
echo %date%,%time%,%username%,%computername% >> \\ad01\log$\AuditLog.csv