¿Cómo comprobar quién ha iniciado la sesión en la estación de trabajo de Windows desde la línea de comandos?

Lo siento, no me di cuenta de que no quieres usar Sysinternals.
Esa es ahora una herramienta de Microsoft technet, ¿alguna razón específica para no usarla?
Ya he preferido Sysinternals a otras herramientas de terceros Mark Russinovich se trasladó a Microsoft.

El Microsoft Sysinternals Suite tiene una herramienta llamada Psloggedon ,

psloggedon.exe -l

También hay NBTSTAT ,

nbtstat -a NetBIOS-Computer-NAme

He utilizado win32_loggedonuser, pero me encontré con un problema en el que más de un usuario del dominio fue devuelto, por lo que no funcionó para mis propósitos. En su lugar utilicé (En powershell)

#Get Currently logged in user
$ExplorerProcess = gwmi win32_process | where name -Match explorer

if($ExplorerProcess.getowner().user.count -gt 1){
    $LoggedOnUser = $ExplorerProcess.getowner().user[0]
}

else{
    $LoggedOnUser = $ExplorerProcess.getowner().user
}

el si es porque a veces getowner reporta más de un usuario por alguna razón, no sé por qué pero en mi caso era el mismo usuario así que no fue un problema.

Puedes obtener esta información de win32_loggedonuser.

Desde esta página :

strComputer = "."   ' " use "." for local computer

Set objWMI = GetObject("winmgmts:" _
              & "{impersonationLevel=impersonate}!\\" _
              & strComputer & "\root\cimv2")

Set colSessions = objWMI.ExecQuery _
    ("Select * from Win32_LogonSession Where LogonType = 2 OR LogonType = 10")

If colSessions.Count = 0 Then
   Wscript.Echo "No interactive users found"
Else
   For Each objSession in colSessions
     If objSession.LogonType = 2 Then
       WScript.Echo "Logon type: Console"
     Else
       WScript.Echo "Logon type: RDP/Terminal Server"
     End If
     Set colList = objWMI.ExecQuery("Associators of " _
         & "{Win32_LogonSession.LogonId=" & objSession.LogonId & "} " _
         & "Where AssocClass=Win32_LoggedOnUser Role=Dependent" )

     For Each objItem in colList
       WScript.Echo "User: " & objItem.Name
       WScript.Echo "FullName: " & objItem.FullName
       WScript.Echo "Domain: " & objItem.Domain
     Next
     Wscript.Echo "Session start time: " & objSession.StartTime
     WScript.Echo
   Next
End If