どのような操作を行ったかまでは難しいとは思いますが、Windows2000/NTのOSでは特別にソフトを入れなくともログオンの履歴を取得することが可能です。
Windows2000では、管理ツール→ローカルセキュリティポリシーを選択し、ローカルセキュリティ設定をだします。左のツリーから、”ローカル ポリシー → 監査ポリシー と選択し「アカウント ログオン イベントの監査」をダブルクリックします。それで、成功と失敗にチェックをいれてOKを押します。

これでログオンイベントの監査が出来るようになります。あとは管理ツール→イベントビューアでセキュリティ ログの項目にログオンの成功と失敗とそのユーザ名が記録されるようになります。

＃ローカルセキュリティポリシーのショートカットが見当たらない場合は、”ファイル名を指定して実行”から「secpol.msc」と入力してください。