Обычно админа интересует, кто из пользователей изменил реквизит "такой-то" в документе "таком-то", данная вещь этот вопрос не решает.
Всего лишь набор более-менее УДОБНЫХ (за что плюс) отчетов по журналу регистрации, ведение которого вообще может быть отключено.
А информацию типа "пользователь открыл программу во столько, а закрыл чуть позже" можно получать и средствами ОС..