Как узнать, кто и когда подключался к ПК в компании по RDP?
Внутренний журнал Windows на сервере обладает данной информацией.
Вот тут гляньте, возможно, что-нибудь пригодится -> Tracking and Analyzing Remote Desktop Activity Log...

Удачи! ))) 

ЗЫ: У нас начальство тоже такой ерундой мается, когда всех на удаленку отправило. Но у нас RDG развернут и все коннектятся через него. Там в логах все есть.