hier
http://www.sysinternals.com/ntw2k/freeware/psloggedon.shtml

gibt's 'n tool für sowas. mit source.
das könnte man aus einem prog aufrufen und die ausgabe verarbeiten. aber auf der seite wird auch in etwa beschrieben, wie das gemacht wird. die durchsuchen die remote registry danach, welches windows userprofile gerade geladen ist.

die passende api ist wohl NetSessionEnum...

f.b.