Logge brugere der benytter en computer

Findes der en måde at finde ud af hvem der har brugt en WinXP computer og hvornår?

Jeg har pillet lidt med at slå "audit logon events" til, men så bliver min eventlog spammet med en masse "logon/logoff" entries, hvor jeg ikke synes jeg kan finde den event fra præcis når en bruger har trykket "ctrl+alt+del" og logget på, og en tilsvarende når han logger af igen. Jeg går ud fra at mange af de entries, er ting som når min sql server bliver brugt, og andre services.

Det eneste jeg er interesseret i er at kunne se når en person, sætter sig ved keyboardet eller bruger remote desktop, og logger på via "ctrl+alt+del" vejen. Og også når samme person logger ud af systemet, så jeg kan se hvor langt tid personen har brugt ved maskinen.

Er der nogen der har forslag til hvordan dette kan udføres?