>>110-112
ありがとう、とりえあずこのコマンドでポーリングするとか、
query session [ユーザー名]
プログラミングレベルではターミナルサービスAPI ってのがあることがわかった。
でもイベントログから何かを起動できる方が楽なので、そっちの線も試してみる。