Windows NT - Propietario de sesión y estación de trabajo

Hola a tod@s:
Solo quería saber donde se almacena que usuario ha iniciado una sesión de dominio en una máquina NT.

También me interesaba conocer donde guarda NT el nombre de la estación de trabajo.

Muchas gracias

En el administrador de usuarios, puedes seleccionar auditoría, y marcar que te audite los inicios y cierres de sesión.
En cuanto al nombre de la máquina, se almacena en varios sitios, por eso no conviene cambiarlo a mano. Uno de ellos creo que es [HKEY_LOCAL_MACHINE]\SYSTEM\CurrentControlSet\Control\MachineName por ejemplo.

Un saludo,
Javier Ruiz.