Аудит входа пользователей на сервер по rdp?
Можно привязать к событию запуск скрипта, который будет извлекать это событие, парсить имя пользователя в Message события и высылать по почте.
Powershell можно заюзать на периодический парсинг логов и последующей отправки сообщений с нужными полями. Вот есть статейка, например, про разборку виндовых логов на Powershell: habrahabr.ru/post/118644