Здравствуйте Снежок, Вы писали:

С>Нужно отловить события:
С>-пользователь логинится
С>-пользователь блокирует станцию (кроме как ловить CTRL+ALT+DEL станция блокируется программно ф-ей LockWorkStation)
С>-пользователь разблокирует станцию (кроме как ловить CTRL+ALT+DEL)

С>Какие сообщения при этом посылает система?
С>Или каким способом это еще можно сделать?

Нужно написать свою GINA.DLL, которая бы и ловила все WLX_xxx — нотификациооные сообщения. Т.е. она должна будет работать как "прослойка" между пользователем и MSGINA.DLL