Где в XP посмотреть кто и когда заходил на комп по РДП. Можно ли где то в vmware посмотреть эти логи, так как это виртуальная машина.
Все это дело должно хранится в журнале событий. Панель управления - Администрирование - Просмотр событий
В журнале событий такие штуки не фиксируются. Кстати, шаг один не указали, правильнее так: Панель управления - Администрирование - Управление компьютером - Просмотр событий. Хотя проще и быстрее из командной строки зарядить "eventvwr".