
1 - Connectez-vous en tant qu'Administrateur.
2 - Démarrer / Exécuter, tapez "gpedit.msc".
3 - À gauche, allez dans Configuration ordinateur > Paramètres Windows > Paramètres de sécurité > Stratégies locales > Stratégies d'audit.
4 - À droite, double cliquez sur "Auditer les évènements de connexion".
5 - Cochez "Opération réussie" et "Echec".
Il ne vous reste plus qu'à vous rendre dans "Observateur d'événements" > journal "Sécurité".