Кто и когда подключался по RDP

Открываем журнал

Diagnostics -> Event Viewer -> Applications and Services Logs -> Microsoft -> Windows -> TerminalServices-RemoteConnectionManager->Operational

и смотрим события с номером Event Id 1149. Для удобства можно отфильтровать журнал по событию с этим номером.

В событии с номером 1149 есть следующие параметры:

Param1 логин пользователя

Param2 имя домена логина пользователя

Param3 IP-адрес с которого заходил пользователь

Можно использовать Param3 и узнать были ли подключения с конкретного адреса.

Комментарии  

 
+1 #3 Pavel 20.07.2018 08:48
Что с вашим сайтом, доступ закрыт теперь для всех?
 
 
+5 #2 w1claw 27.06.2018 19:21
:-?
 
 
+5 #1 bmv 14.06.2018 22:22
Простите пожалуйста, а куда делось все?
 

У вас недостаточно прав для добавления комментариев.
Возможно, вам необходимо зарегистрироваться на сайте.

Яндекс.Метрика