TASKLIST /S hostname /U username
TASKLIST /S hostname /U domain\username
покажет вам все задачи, которые пользователь выполняет на машине. Если он возвращает ошибку или не выводит, пользователь не вошел в систему. В противном случае вы анализируете список программ и сами решаете, указывают ли программы, что пользователь вошел в систему, или есть только некоторые задачи, выполняющиеся в фоновом режиме от его / ее имени.