如何知道谁通过qwinsta断开会话？

如何知道谁通过qwinsta断开了会话。

我已经做了一个服务器上，我断开了我的朋友会话。但是，当我检查事件日志，我只能find断开连接的用户（我断开）和他的客户端机器ip。