Connectez-vous en tant qu'Administrateur.

Démarrer / Exécuter, tapez "gpedit.msc".

À gauche, allez dans Configuration ordinateur / Paramètres Windows / Paramètres de sécurité / Stratégies locales / Stratégies d'audit.

À droite, double cliquez sur "Auditer les évènements de connexion".

Cochez "Opération réussie" et "Echec".