Active Directory: Как посмотреть логи входа пользователя домена на компьютерах сети?
security log на обоих DC собрать и вычленить события доменного входа с интересующим пользователем.
Как вариант - костыль в виде 
echo %username% is logged on %computername% > \\srv\share\%username%_%computername%.txt
в скрипт входа, и периодически чистить папку.  Хотя анализировать логи правильнее.