windows2008下：
控制面板->查看事件日志->事件查看器(本地)->Windows日志->安全，在右侧的列表会显示出全部安全信息，然后可以查找 事件ID为4776的条目，点击开后，“源工作站：“后边的就是登陆本机的windows 客户端的主机名。
另外：
windows2003查看远程登录日志的地方基本上跟上面的地方类似，但是查找的事件ID跟windows 2008不一样，windows2003下是查看 事件ID为528的条目中的”源网络地址“后边的ip地址，该ip地址即为 登陆本机的windows 客户端的ip地址。
windows 2008下查看通过远程桌面（mstsc）的连接到本机的连接记录
原文：http://blog.csdn.net/msdnchina/article/details/44887261