Последний вход (имя компа)
 

Локальная сеть.
С помощью NET user <user_name> /domain пожно получить информацию о времени последнего входа пользователя в сеть. Как узнать с какой машины был осуществлен этот вход (имя, IP,.. что-нибудь)

Включить в журналирование событий входа в систему и событий входа учетной записи (успех + отказ):

secpol.msc -> Local Policies -> Audit Policy

Ну а затем в журналах системы в разделе Безопасность смотришь логи...