Существуют ли журналы или поля внутри журналов, которые сообщают, когда соединение было инициировано и установлено? Внутри события с кодом 4624 есть TimeCreated [SystemTime] поле, но я надеюсь проверить, сколько времени требуется для подключения, а не только время, когда соединение было установлено.
Я использую Windows Server 2012R2 и некоторые из них, поддержка которых будет прекращена, 2008R2, и я использую большинство тонких клиентов Windows 8 и Windows 10.