Respostas:
Sim, isso é possível. Você pode ver isso no visualizador de eventos. Há uma visão para eventos do usuário, eventos do sistema e assim por diante ... Como sou um usuário do Mac, não posso verificar isso agora. Além disso, você pode ver o último logout de um usuário em sua pasta de perfil, conforme é gravado no HDD quando o usuário efetua logoff.