Нужен модуль который будет подключен к PAM на рабочих станциях и отправлять на сервер в базу MySQL такую информацию: Login-пользователя и начала/конца сессии.