А как ты узнал, что он подключился, если из smbstatus, то там и логин посмотреть можно, ну не важно...
Посмотри в smb.conf куда у тебя кладуться логи (если ты этого не знаешь). Если в один файл, то смотри в нем, если на каждого пользователя отдельный, то сделай поиск по файлам на содержание нужного IP. Там же написано с какой машины коннект и под каким пользователем.
Ответ неправильный, смотреть в логи (так я и делал раньше) - идеологически неверное решение. Правильный ответ подсказал Aleksey Barabanov в фидо, за что ему большое человеческое спасибо:
"Еще раз nmblookup. При авторизации пользователя на компьютере появляется ресурс для посылки мессаг в попап. Hазвание этого ресурса совпадает с активным логином. За подробностями в RTFM."