Esto es muy útil si queremos que el propio usuario tenga un control sobre sus inicios de sesión y detectar alguna actividad sospechosa.

Desde la administración de directivas de grupo:

Configuración del equipo > Directivas > Plantillas adminsitrativas: definiciones de directiva… > Componentes de Windows > Opciones de inicio de sesión de Windows

Y habilitamos: «Mostrar información acerca de inicios de sesión anteriores durante el inicio de sesión de usuario»

Actualizamos las directivas de grupo:

gpupdate /force

En el siguiente inicio de sesión ya nos mostrará los últimos inicios y errores: