Цитата ShaddyR:
|
общие - журналы виндовс и дальше. »
|
выгрузил Безопасность, Приложение и Система. В Установке думаю нет ничего нам нужного. Перенаправленные события - пустой. Ещё нашёл События управления и Службы удаленных рабочих столов (в .evtx отказался выгружаться)
Цитата Ageron:
|
Microsoft - Windows - RemoteDesctopServices-RdpCoreTS »
|
такого не нашёл. есть только RemoteApp and Desktop Connections и RemoteDesktopServices-RemoteDesktopSessionManager. но событий там вообще нет.
нашёл такой журнал - TerminalServices-RemoteConnectionManager. там есть упоминания о каких-то подключениях, пользователях, но никаких ошибок, предупреждений. журналы выгрузил.
прикрепил сюда.
проблемный клиент - soc_spec3/192.168.1.181
