Aha ... dann habe ich es falsch verstanden.
Das Problem ist wohl, daß in der Ereignisanzeige nicht alle gewünschten Daten auftauchen. Eine Alternative wäre es, diese Loggingfunktion in einer eigenen
GINA zu implementieren, oder (theoretisch) simpler über "Winlogon Notification Packages". In beiden Fällen wirst du um eine Programmierung nicht herumkommen. In Sachen
GINA kann ich vielleicht weiterhelfen - würde aber etwas dauern, da ich aktuell im Streß bin.