origine des ouvertures de sessions

Bonjour,

Sur mes serveurs AD, dans le journal de sécurité de l'observateur 
d'evenements, j'ai des logs "ouverture/fermeture de session" qui me dit 
l'heure et le nom de la session ouverte ou fermé, mais je ne vois pas 
sur quel poste de travail a été ouverte la session.

Y'a-t-il un moyen de savoir ca ?


merci d'avance, rené-marc.