Как можно перехватывать действия авторизации пользователей на компьютере (Win+L) в домене AD?

Добрый день, имеется интранет сеть с Active Directory.
Интересует такой вопрос, можно ли как то получать и сохранять информацию как бы о текущем состоянии пользователя.
А именно например, есть допустим база данных, с таблицей activity в которой, допустим есть колонки: PC_NAME;LOGIN;LAST_LOCK;LAST_ACCESS;LAST_LOGIN;LAST_LOGOUT; (последнии 4 это поле даты)
И может это как то на уровне политик можно, скриптом или чем то подобным, но суть в чём.
Когда компьютер/пользователь впервые в сети и первый раз входит под своим логином то получается в базе появляется строка с именем компьютера, логина пользователя и поле LAST_LOGIN (а также сразу наверное и LAST_ACCESS)
Далее он работает, нажал Win+L, или ушёл а компьютер сам через 15 минут залочился, то созданная ране строка обновляется и появляется значении у LAST_LOCK
Снова возвращается, снова входит, обновляется поле LAST_ACCESS
Поработал, пошёл домой - выключает компьютера => LAST_LOGOUT