для этого также надо предварительно войти в систему, не так ли?
Стандартные средства мониторинга
речь-то про сервер, графические тулзы требуют разлоченный рабочий стол, а так можно под SYSTEM... например, скриптом в политике или удаленно (PsExec/WMI/etc.)
