[Silver23]

Просмотр событий -> Журналы Windows -> в разделах Система и Приложение (правой кнопкой мыши -> Копировать -> Копировать сведения как текст) при дисконнекте. »

Вот что при появилось после того как я развернул терминал

Имя журнала: Microsoft-Windows-TerminalServices-RDPClient/Operational
Источник: Microsoft-Windows-TerminalServices-ClientActiveXCore
Дата: 05.05.2013 10:06:55
Код события: 1026
Категория задачи:Последовательность подключений
Уровень: Сведения
Ключевые слова:
Пользователь: DomPK\Dom
Компьютер: DomPK
Описание:
Отключение RDP ClientActiveX (Причина= 2308)
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-TerminalServices-ClientActiveXCore" Guid="{28AA95BB-D444-4719-A36F-40462168127E}" />
<EventID>1026</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>101</Task>
<Opcode>11</Opcode>
<Keywords>0x4000000000000000</Keywords>
<TimeCreated SystemTime="2013-05-05T04:06:55.230070300Z" />
<EventRecordID>165</EventRecordID>
<Correlation />
<Execution ProcessID="3784" ThreadID="4608" />
<Channel>Microsoft-Windows-TerminalServices-RDPClient/Operational</Channel>
<Computer>DomPK</Computer>
<Security UserID="S-1-5-21-2357836370-3587986060-1098312773-1000" />
</System>
<EventData>
<Data Name="Name">Disconnect Reason</Data>
<Data Name="Value">2308</Data>
<Data Name="CustomLevel">Info</Data>
</EventData>
</Event>