Спасибо что навели на правильную мысль! Нашел то что нужно на 2 строки ниже в журнале :
TerminalServices-RemoteConnectionManager
Единственное что жаль, такого журнала не нашел в 2003 Server. В 2008 R2 все есть!
Если вдруг кому то будет полезно, в указанном журнале есть события ID 1146 и 1147, которые содержат текст вида:
Цитата:
Службы удаленных рабочих столов: Успешное подключение сеанса удаленного управления:
Домен\Пользователь А начал сеанс удаленного управления:
Пользователь: В
Домен:
|
Цитата:
Службы удаленных рабочих столов: Начат сеанс удаленного управления:
Домен\Пользователь А начал сеанс удаленного управления:
Пользователь: В
Домен:
|
