получить данные журнала событий windows (время запуска/выключения системы)

[katsorik]

Нужен макрос позволяющий "вытянуть" данные из журнала событий windows (код 12,13 вкл/выкл).
В идеале, нужно чтобы макрос запускался из сетевого ресурса и получал данные систем других, имеющих доступ к ресурсу пользователей, по ip.