真正寻找一些想法（理想情况下，没有第三方基础），我们可以实现监控用户login到terminal服务器（如果可能，注销），以便我们可以监控活动。
谢谢！
“监视活动”是什么意思？ 你想要做什么？
假设您启用成功审核login/注销事件，则每次成功login或注销时，事件日志都将包含事件（ID和源依赖于您使用的Windows的版本）。 该产品可以生成该日志“股票”，没有任何第三方附加组件。 在这一点上，这只是parsing事件日志或将其转发到您想使用的任何日志分析系统的问题。 一旦你parsing事件日志，天空就是极限 – 无论你的监控系统已经有了什么警报function。