Il me semble que quiconque, compte AD ou Local se connecte sur un PC windows laisse un dossier a son login dans "C:\Documents and Settings\%username%".

Donc un petit batch qui vas dans ce dossier...