如何在事件日志filter中过滤远程桌面连接

我只需要查看远程桌面连接的成功/失败日志。 我想监视谁(什么用户名),何时(date时间)和哪里(IP地址)试图连接到我的远程服务器。

如何在MS Windows Server 2008 R2的事件日志中筛选此项?

谢谢

首先检查是否启用日志logging。 您可以使用策略设置“审核login事件”来使用基本窗口logging。 您可以按照此处所述过滤这些事件: 链接

如果您需要更多function(将来),我build议安装Secure RDP 。