主页 / server / 问题 / 121399
Accepted
NealWalters
Asked: 2010-03-11 22:49:37 +0800 CST

在 Win 2003 上查看远程桌面访问日志

  • 772

是否有每次使用远程桌面的历史记录。我想查看和审核 IP 地址。我正在运行由网络托管公司托管的专用服务器。最近遇到了一些问题，并试图验证除我之外的任何人是否实际登录（即用户/密码是否被盗用）。

谢谢，

尼尔·沃尔特斯

remote-desktop windows-server-2003 security

2 个回答

  1. Best Answer

    在安全事件日志中查找登录/注销事件 528，登录类型 10

    您还可以使用组策略编辑器设置审核策略来记录登录成功和失败。转到运行并键入 gpedit.msc

    本地计算机策略 -> 计算机配置 -> Windows 设置 -> 安全设置 -> 本地策略 -> 审核策略 -> 审核登录事件。右键单击并选择属性。随意配置。

    • 6

  2. 如果您还没有审核帐户登录事件，那么打开它并不能帮助您确定谁已经登录到服务器。打开帐户登录审核将在未来帮助您。

    就 RDP 连接而言，没有特定的日志记录。

    • 1

相关问题