Мониторинг присутствия сотрудников или как запустить скрипт при блокировке экрана

Необходимо мониторить присутствие сотрудников (думаю, многие сталкивались с подобной задачей) - кто как ее решил?

Происходить должно все невидимо - просто собирается статистика.

Сейчас работает по следующей схеме - в групповой политике домена прописаны bat-файлы (запускаются при входе и выходе пользователя в систему), но такой подход не удобен - не очень удобно насильно разлогинивать пользователей - несохраненные данные теряются и пр. Нужно что-то более безобидное - например - блокировка компа, но на это событие нельзя поставить скрипт (вроде бы).