Есть ли файл журнала для соединений RDP?

Я подключаюсь к своему рабочему ПК через VPN / RDP, и мне хотелось бы найти файл журнала на моем рабочем ПК, который будет включать в себя некоторую информацию о том, когда я использовал его последним, откуда возникла моя связь и как долго она продолжалась. Где в Windows 7 я буду искать это?

6 Solutions collect form web for “Есть ли файл журнала для соединений RDP?”

Если вы посмотрите на средство просмотра событий, то в качестве администратора есть журналы сервера, но не для входа / выхода из системы, насколько я знаю.

Проверьте дерево просмотра событий на левой стороне в разделе «Журналы приложений и служб -> Windows -> TerminalServices- *", где * – все журналы. Я думаю, вас больше всего интересует операционный журнал TerminalService-LocalSessionManager. Идентификатор события 21 предоставит IP-адрес входящего соединения.

В дереве просмотра событий слева в разделе «Журналы приложений и служб -> Windows» есть узел «RemoteDesktopServices-RemoteDesktopSessionManager». Только роль администратора разрешена для просмотра файла, который я считаю. Пожалуйста, подтвердите и сообщите мне, если это касается вашего прецедента.

Возможно, попробуйте это для входа в систему и входа в систему: http://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/aptopnode.mspx?mfr=true

Я не могу сказать вам, как проверить с вашей рабочей машины, когда вы создали VPN, поскольку, по-видимому, это не сервер VPN (?). Тем не менее, если вы используете подключение к удаленному рабочему столу для управления рабочим компьютером, вы можете вытащить время входа / выхода из программы просмотра событий.

Просмотрите журналы безопасности для них. Входы RDP – это Event ID 4624 но поиск 4624 не будет работать. В рамках события вам потребуется значение типа входа в систему «10» и значение SecurityID, которое будет вашим. Не уверен, как отфильтровать эти …

Посмотрите в разделе «Журналы приложений и сервисов»> «Microsoft»> «Windows»> «TerminalServices-ClientActiveXCore»> «Microsoft-Windows-TerminalServices-RDPClient / Operation»,

Этот журнал будет иметь события, которые содержат имя сервера, к которому пользователь пытался подключить RDP.

Я нашел информацию в средстве просмотра событий в разделе «Журналы Windows / Безопасность», которые вы увидите в разделе «Войти в систему» ​​и «Выйти из системы».

В вашем случае вам необходимо просмотреть TerminalServices-LocalSessionManager и TerminalServices-RemoteConnectionManager с вашего компьютера.

Вы также можете проверить отличный сторонний инструмент SysKit, ранее журнал служб терминалов . Он сгенерирует вам все виды отчетов из журналов и сэкономит вам кучу времени, если вы хотите получить все подробности о соединениях RDP и других материалах.

Обратите внимание: я связан с Acceleratio, создателями упомянутого выше инструмента, поэтому я могу быть немного предвзятым.

Используйте команду quser для отображения сеансов.

Затем вы увидите что-то вроде ID 1 или 2 или 4. Затем введите Logff 4 для выхода из этой сессии.

Вы также можете ввести сеанс запроса или qwinsta (оба являются одним и тем же) Показывать, кто идет, и какой порт прослушивается и т. Д.

  • Удаленный рабочий стол от Mac OS X до Windows 7 Pro
  • Как удаленный рабочий стол (RDP) от Win 7 или XP до Win CE
  • Удаленный рабочий стол Windows - как отменить клавиатуру?
  • Почему копирование по RDP иногда не работает?
  • В чем разница между RDP и VNC?
  • Как я могу остановить удаленный компьютер от изменения раскладки клавиатуры?
  • Разрешить входящее подключение удаленного рабочего стола при подключении к VPN
  • Удаленный рабочий стол от mac до ubuntu?
  • Удаленный рабочий стол: отправка Ctrl-Alt-Left Arrow / Ctrl-Alt-Right Стрелка на удаленный компьютер
  • Запуск приложения или скрипта в соединении Windows RDC
  • Как заставить логин для администратора при использовании подключения к удаленному рабочему столу?
  • Как получить доступ к VNC на сервере Linux без первого входа в систему?
  • Interesting Posts

    Могу ли я установить приложение Windows 8 прямо с веб-сайта магазина приложений?

    Попытка добиться более высокой скорости передачи файлов в моей домашней сети

    Как заблокировать всплывающие всплывающие окна в веб-браузере

    Я хотел установить arch linux в системе UEFI / GPT и имел вопросы о процессе

    javax.faces.application.ViewExpiredException: просмотр не удалось восстановить

    Проблема с удаленным отображением приложений Java

    Рекурсивно считать все файлы в каталоге

    Удалить папку с информацией об объеме системы с внешнего накопителя

    Запуск скрипта при входе и выходе из системы xfce?

    Что является хорошей альтернативой iDVD OneStep DVD для копирования видео с видеокамеры на DVD (в Mac OS X)?

    Можно ли добавить параметр контекстного меню проводника Windows, чтобы запустить командную строку в выбранном каталоге?

    Неподдерживаемое 16-битное приложение

    Невозможно изменить настройки сетевого адаптера с помощью ethtool

    Windows 7 не может получить доступ к ресурсу samba (ошибка 53 и сетевой путь не найден)

    Может ли ноутбук работать на другом зарядном устройстве бренда?

    Давайте будем гением компьютера.