在我们的组织中，我们拥有一个控件，可以将使用高权限活动目录帐户的用户注册到RDP到我们networking上的任何服务器或工作站。
我最近启用了这个控件，该控件正在查看与Windowsterminal服务相关的日志，并在我们的域上使用特定的filter来访问高权限访
有几个有用的日志表明用户使用这些帐户到RDP，但也有几个日志表示RDP活动，但“源networking地址”字段是“本地”。
以下是一个示例日志（带有敏感信息）：
Microsoft-Windows-TerminalServices-LocalSessionManager / Operational，01/08/2014，13：31：45 PM，Microsoft-Windows- TerminalServices-LocalSessionManager，21，信息，N / A，无，N / A，comptername.domain.com ，IP：1.1.1.1,21，远程桌面服务：会话login成功：用户：域\ highaccessaccount会话ID：1 源networking地址：LOCAL
我的问题是，有没有人看到类似这样的日志，有没有人有一个想法如何用户可以生成这个日志与目标是本地机器？
我刚刚在Windows Server 2008 R2上进行了validation。 这是直接到控制台的本地login。
它不是控制台会话的mstsc /admin连接（永远不会有会话ID为1）。