Есть ли файл журнала для соединений RDP?

Я подключаюсь к своему рабочему ПК через VPN / RDP, и мне хотелось бы найти файл журнала на моем рабочем ПК, который будет включать в себя некоторую информацию о том, когда я использовал его последним, откуда возникла моя связь и как долго она продолжалась. Где в Windows 7 я буду искать это?

6 Solutions collect form web for “Есть ли файл журнала для соединений RDP?”

Если вы посмотрите на средство просмотра событий, то в качестве администратора есть журналы сервера, но не для входа / выхода из системы, насколько я знаю.

Проверьте дерево просмотра событий на левой стороне в разделе «Журналы приложений и служб -> Windows -> TerminalServices- *", где * – все журналы. Я думаю, вас больше всего интересует операционный журнал TerminalService-LocalSessionManager. Идентификатор события 21 предоставит IP-адрес входящего соединения.

В дереве просмотра событий слева в разделе «Журналы приложений и служб -> Windows» есть узел «RemoteDesktopServices-RemoteDesktopSessionManager». Только роль администратора разрешена для просмотра файла, который я считаю. Пожалуйста, подтвердите и сообщите мне, если это касается вашего прецедента.

Возможно, попробуйте это для входа в систему и входа в систему: http://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/aptopnode.mspx?mfr=true

Я не могу сказать вам, как проверить с вашей рабочей машины, когда вы создали VPN, поскольку, по-видимому, это не сервер VPN (?). Тем не менее, если вы используете подключение к удаленному рабочему столу для управления рабочим компьютером, вы можете вытащить время входа / выхода из программы просмотра событий.

Просмотрите журналы безопасности для них. Входы RDP – это Event ID 4624 но поиск 4624 не будет работать. В рамках события вам потребуется значение типа входа в систему «10» и значение SecurityID, которое будет вашим. Не уверен, как отфильтровать эти …

Посмотрите в разделе «Журналы приложений и сервисов»> «Microsoft»> «Windows»> «TerminalServices-ClientActiveXCore»> «Microsoft-Windows-TerminalServices-RDPClient / Operation»,

Этот журнал будет иметь события, которые содержат имя сервера, к которому пользователь пытался подключить RDP.

Я нашел информацию в средстве просмотра событий в разделе «Журналы Windows / Безопасность», которые вы увидите в разделе «Войти в систему» ​​и «Выйти из системы».

В вашем случае вам необходимо просмотреть TerminalServices-LocalSessionManager и TerminalServices-RemoteConnectionManager с вашего компьютера.

Вы также можете проверить отличный сторонний инструмент SysKit, ранее журнал служб терминалов . Он сгенерирует вам все виды отчетов из журналов и сэкономит вам кучу времени, если вы хотите получить все подробности о соединениях RDP и других материалах.

Обратите внимание: я связан с Acceleratio, создателями упомянутого выше инструмента, поэтому я могу быть немного предвзятым.

Используйте команду quser для отображения сеансов.

Затем вы увидите что-то вроде ID 1 или 2 или 4. Затем введите Logff 4 для выхода из этой сессии.

Вы также можете ввести сеанс запроса или qwinsta (оба являются одним и тем же) Показывать, кто идет, и какой порт прослушивается и т. Д.

  • Предотвращение удаленных рабочих столов от текущего пользователя в Windows 7
  • Максимальные размеры разметки окна после сеанса RDP
  • Почему удаленный рабочий стол (RDP) недостаточно быстрый для просмотра видео на удаленном ПК?
  • Как я могу остановить удаленный компьютер от изменения раскладки клавиатуры?
  • Несколько сеансов удаленного рабочего стола с Windows
  • RDP для пользователя с учетной записью Microsoft
  • Удаленный рабочий стол Windows: «настройка удаленного сеанса» закрывается без ошибок
  • RDP для компьютера дома, то есть VPNed для работы в сети, отключает VPN после входа в RDP
  • Хорошая графическая карта важна для удаленного рабочего стола?
  • Как удаленно просматривать рабочий стол Linux из Windows XP?
  • Удаленный рабочий стол: масштаб и полный экран - как? (Удаленные Win10, Win7, 2008 и 2003 хосты)
  • Как восстановить функции копирования / вставки для подключения к удаленному рабочему столу?
  • Interesting Posts

    Индикатор выполнения загрузки файла с помощью jQuery

    Индикатор питания всегда остается включенным после выключения ноутбука

    Расхождение между используемой памятью, сообщаемой диспетчером задач и памятью, используемой программами

    Можно ли оценить время смерти hdd?

    Переустановите структуру Ruby на OS X Yosemite

    Как определить идеальный размер буфера при использовании FileInputStream?

    Как вы получаете встроенный инструмент сравнения Eclipse, чтобы игнорировать различия в пробелах?

    Как вводить формулы в Excel в других локалях (с разными десятичными разделителями)?

    Позиция Относительная по абсолютной?

    Home Server: виртуализация серверов, что выбрать?

    Динамически отключать ядра мощным способом?

    Как сделать автоматический приращение первичного ключа таблицы MySQL некоторым префиксом

    Что удерживает мой компьютер от сна?

    Может ли Visio создать PDF-файл с сохраненными гиперссылками?

    Блокировать файлы cookie по имени, а не по сайту, в Firefox

    Давайте будем гением компьютера.