问一个关于截取时间的问题

单位要做个软件，就是用户登录WINDOWS系统的时候，用户以域控制器方式登录，想要记录下这个用户的登录时间和登出时间。
例:张三 通过正常登录WINDOWS方式输入用户名密码 登录WINDOWS系统 想要获得他登录进系统的时间和登出（注销、关机、重启）系统的时间。这个可以做到吗？说的可能有点乱，有明白的帮下忙，谢谢大家了。