Existem logs ou campos dentro dos logs que informam quando a conexão foi iniciada e estabelecida? Dentro do Event ID 4624 há um TimeCreated [SystemTime]campo, mas espero auditar quanto tempo leva para conectar, não apenas o momento em que a conexão foi estabelecida.
Estou executando o Windows Server 2012R2 e alguns 2008R2 a serem descontinuados, e estou executando a maioria dos thin clients Windows 8 e Windows 10.