いつもお世話になっております。

社内にあるサーバの保守のために、外部業者がリモートデスクトップ接続でアクセスすることがあります。
外部から社内ネットワークへは、bit-driveのPRA PLUSを利用してポートフォワードでアクセスしています。

外部からアクセスがある場合、PRA PLUSのログは確認できるのですが、
対象のサーバでリモートデスクトップ接続によるアクセスを確認する方法は無いでしょうか？
「イベントログでこれを確認すればよい」等ありましたらご教示ください。
よろしくお願いいたします。