Il me semble que les tentatives de connexion netbios sont loggées dans le journal d'évènement sécurité si l'audit est activé sur les évènements d'authentification. Concernant getuser il me semble que par défaut le listage des comptes utilisateur peut être fait sans authentification et de ce fait ne doit pas être loggé.