Benutzerüberwachung im Active Directory

- geht das auch übersichtlicher? Vielleicht ein Programm was mir die einzelnen Arbeitszeiten der User anzeigt?

Hallo,
ich bin neu hier und wende mich direkt mit einer Frage an Euch. Ich habe bisher viel von den Beiträgen hier profitiert und hoffe, dass Ihr mir auch diesmal helfen könnt.

Ich würde gerne ein Programm empfohlen bekommen, was mir anzeigt wann welcher User eingeloggt war. Die Überwachung im Active Directory habe ich eingestellt. Erscheint auch immer alles schön in der Ereignisanzeige. Der Speicherplatz für das Protokoll ist auch schön groß. Nur leider wird ja immer nur pauschal der Nutzer und dann Anmelden/Abmelden angegeben. Mit diesen Angaben kann man vielleicht gerade erahnen ob jemand an diesem tag überhaupt gearbeitet hat, aber nicht wann und wie lange.
Daher meine Frage, ob es eine Möglichkeit gibt, entweder die Darstellung zu entschlacken, oder übersichtlicher zu machen. Vielleicht erklärt mir auch mal einer wie ich den Unterschied zwischen an- und abmelden erkennen kann.
Gibt es vielleicht ein kleines Tool, was die Ereignisanzeige auslesen kann und eine grafische Aufbereitung oder zumindest eine übersichtliche Darstellung erstellt?

Vielen Dank für Eure Hinweise. Es fällt übrigens aus, auf den einzelnen Rechnern Überwachungsprogramme zu installieren.

Besten Gruß
Phlip