Anmeldezeiten am Terminalserver

[jobo]

In den Windows Protokollen "Sicherheit" bekommst Du bereits Anmelde und Abmeldefunktionen, die man auslesen könnte.
Ebenso könnte ein (dein) gestartes Programm solche Informationen in der Anwendungssektion schreiben.
Nutzt das Programm statische Datenbanksitzungen, kann man das auch auf dem Datenbankserver auswerten.
In allen Fällen ist u.U. problematisch, einen Verbindungsabbruch, eine offen gelassene Sitzung eine forcierte Abmeldung zu erkennen.

Mglw. würde man eher wiederkehrende Ereignisse auswerten und sobald die mit einem bestimmten Intervall ausbleiben (für einen User), dies als Arbeitsende definieren....