「ローカルセキュリティポリシー」（secpol.msc）→「ローカルポリシー」→「監査ポリシー」→「ログオン イベントの監査」で「成功」「失敗」を有効化。 イベント IDは 4624 (成功) 、 4625 (失敗)