Как узнать кто заходит по RDP?

Там разве будут логироваться именна пользователей, подключающихся по RDP

Извиняюсь, где именно?

Шамиль: на вкладке с действием правила у вас есть галка, включающая логирование пакетов проходящих через него.
https://yadi.sk/i/ZQj7rydnhde4n
к сожалению не знаю в каком релизе появилась эта фича, но где-то в середине 6-ой ветки она точно есть (это я к тому, что возможно нужно обновиться)

Пароли слабые, учеток очень много

ip firewall add
chain=forward action=accept protocol=tcp dst-port=3389 log=yes log-prefix="RDP: "
и смотрите в логах микротика..

Антон: вот теперь жди вопроса про парсинг логов или как на микротик попасть )

svaava: а вот и обломись

Была бы необходимость ужесточить - пароли бы всем скопом заменили.
Это для статистики, имхо.