是否有使用远程桌面的历史logging。 我想查看和审核IP地址。 我正在运行由networking托pipe公司托pipe的专用服务器。 最近有一些问题，并试图validation除我以外的任何人实际login（即如果用户/通行证是妥协）。
谢谢，
尼尔·沃尔特斯
查看安全事件日志中的login/注销事件528，logintypes10
您还可以使用组策略编辑器设置审核策略来logginglogin成功和失败。 转到运行并键入gpedit.msc
本地计算机策略 – >计算机configuration – > Windows设置 – >安全设置 – >本地策略 – >审计策略 – >审计login事件。 右键单击并select属性。 按你的喜好进行configuration。
如果您还没有审核帐户login事件，则将其打开并不能帮助您确定谁已经login到服务器。 打开帐户login审核将在未来帮助您。
就RDP连接而言，没有具体的日志logging。