Логи удаленного управления консольными сеансами (2003/2008)

[Win32_Green]

Добрый день уважаемы коллеги!

Подскажите пожалуйста, логируется ли где-то использование "Удаленного управления" через "Диспетчер служб терминалов" либо через "Диспетчер задач" - вкладка "Пользователи" - Удаленное управление ?
Не могу найти в логах событий когда пользователь (с правами управления)/администратор подключается/отключается к сеансу другого пользователя.

А очень нужно :(

[paranoya]

Может здесь найдёшь:
http://social.technet.microsoft.com/Forums/getfile/121854
http://social.technet.microsoft.com/Forums/getfile/121855

[Win32_Green]

Спасибо что навели на правильную мысль! Нашел то что нужно на 2 строки ниже в журнале : TerminalServices-RemoteConnectionManager

Единственное что жаль, такого журнала не нашел в 2003 Server. В 2008 R2 все есть!

Если вдруг кому то будет полезно, в указанном журнале есть события ID 1146 и 1147, которые содержат текст вида:

Службы удаленных рабочих столов: Успешное подключение сеанса удаленного управления:

Домен\Пользователь А начал сеанс удаленного управления:
Пользователь: В
Домен:

Службы удаленных рабочих столов: Начат сеанс удаленного управления:

Домен\Пользователь А начал сеанс удаленного управления:
Пользователь: В
Домен: