База знаний

Как узнать с каких IP заходили на мой сервер через удаленный рабочий стол (RDP)?

Информацию о том, с каких IP адресов осуществлялся вход на сервере через удаленный рабочий стол можно получить только в журнале самой ОС Windows:

1. Нажмите кнопку "Пуск" -> "Администрирование" -> "Просмотр событий":




2. Последовательно выберите в списке журналов слева:
"Журналы приложений и служб" ("Applications and Services Logs") -> "Microsoft" -> "Windows"



затем найдите в списке "TerminalServices-LocalSessionManager" -> "Operational"



3. Справа, в разделе "Действия" нажмите "Фильтр текущего журнала":



4. Введите код события 21,25 в соответствующее поле в появившейся форме и нажмите кнопку ОК:



5. В писке останутся только интересующие вас записи. Каждя запись - это вход через удаленный рабочий стол (RDP), с указанием времени входа, имени пользователя и IP с которого он был произведен:





Помог ли вам данный ответ?

Добавить в избранное Добавить в избранное   Распечатать статью Распечатать статью

Также читают

Вход для клиентов

Email

Пароль

Запомнить меня Забыли пароль?

Последние новости


Быстрый переход

Техническая поддержка

Финансы и оплата