Как посмотреть историю подключений по rdp в windows server 2008? #608909


#0 by НовыйУчастникФорума
нужно узнать заходил ли юзер удаленно по rdp на сервер - как это сделать? Захожу в Просмотр событий - не пойму как отфильтровать, чтобы увидеть коннекты...сервер 2008
#1 by Скользящий
вроде такие вещи надо заранее включать в логирование. Если не включено, то побреешься.
#2 by Сержант 1С
аудит настроить?
#3 by Kavar
+1 за аудит.
#4 by НовыйУчастникФорума
у меня в просмотре событий дофига всего...коннект оставляет ведь какое то событие?
#5 by НовыйУчастникФорума
Получено уведомление о входе пользователя для сеанса 938. - это значит зашел?
#6 by Lionee
ага
#7 by Сержант 1С
это для начала
#8 by НовыйУчастникФорума
спасиб почитаю!
#9 by Скользящий
Открой просмотр событий, зайди сам по рдп - увидишь как выглядит это событие в журнале просмотра событий (если такой аудит включен) - ну а дальше по аналогии ищешь.
Тэги: Админ
Ответить:
Комментарии доступны только авторизированным пользователям

В этой группе 1С