Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Хочу все знать (http://forum.oszone.net/forumdisplay.php?f=23)
-   -   Как проверить список подключений по RDP? (http://forum.oszone.net/showthread.php?t=344118)

RomanWAR 20-02-2020 11:20 2910166

Как проверить список подключений по RDP?
 
Задача проверить список подключений по RDP, хотя бы время захода и время выхода
- Отдельно на удаленной машине под управлением Windows 10 x64
- Отдельно на локальной машине под управлением Windows 10 x64

Пытаюсь найти в Журнале событий, но не совсем понимаю что искать. Гугл подсказывает нужно искать это Event Viewer -> Applications ans Services Logs -> Microsoft -> Windows -> TerminalServices-LocalSessionManager -> Operational
На удаленной машине нашел, но там не очень понятно где что

На локальной машине не нашел где искать логи подключений


Т.е. мне надо точечно сравнить все подключения между двумя машинами. Чтобы исключить вариант подключения левого гостя :)

__sa__nya 20-02-2020 14:57 2910208

Цитата:

Цитата RomanWAR
На удаленной машине нашел, но там не очень понятно где что
На локальной машине не нашел где искать логи подключений »

- Мне вот это не понятно. Что на удаленной, что на локальной, события смотрятся через "Журнал событий", им можно смотреть хоть локальные события, хоть удаленные, при наличии прав и служб.
Цитата:

Цитата RomanWAR
Гугл подсказывает нужно искать это Event Viewer -> Applications ans Services Logs -> Microsoft -> Windows -> TerminalServices-LocalSessionManager -> Operational »

- Неверно подсказывает. Проверить подключения к машине по RDP: Applications ans Services Logs -> Microsoft -> Windows ->TerminalServices-RemoteConnectionManager , идете в Operational, фильтруете события по коду 1149, это и ест события когда на машину зашли терминально.


RomanWAR 20-02-2020 17:46 2910238

__sa__nya, все события такого вида стерты
можно где-то еще посмотреть?

__sa__nya 20-02-2020 18:26 2910241

RomanWAR, я больше способов не знаю. Может другие участники подскажут что.
В инете пишут еще вот такие события, но проверил счас - не работает ( на 1 терминальный вход куча событий с типом входа 7, ни одного с типом входа 10:

Цитата:

Журнал Windows -> Security. Соответственно нас могут интересовать события с EventID – 4624. Обратите внимание на значение LogonType в событии. При входе через терминальную службу RDP — LogonType = 10. Если LogonType = 7, значит выполнено переподключение к уже имеющейся RDP сессии.(успешная аутентификация — An account was successfully logged on)
Еще пишут про
Цитата:

Event Viewer -> Applications ans Services Logs -> Microsoft -> Windows -> TerminalServices-LocalSessionManager -> Operational
События с ID 21
- Но опять же, они не отражают статистику RDP-подключений.


Время: 07:23.

Время: 07:23.
© OSzone.net 2001-