База знаний

Как узнать с каких IP заходили на мой сервер через удаленный рабочий стол (RDP)?

Информацию о том, с каких IP адресов осуществлялся вход на сервере через удаленный рабочий стол можно получить только в журнале самой ОС Windows:

1. Нажмите кнопку "Пуск" -> "Администрирование" -> "Просмотр событий":

2. Последовательно выберите в списке журналов слева:
"Журналы приложений и служб" ("Applications and Services Logs") -> "Microsoft" -> "Windows"

затем найдите в списке "TerminalServices-LocalSessionManager" -> "Operational"

3. Справа, в разделе "Действия" нажмите "Фильтр текущего журнала":

4. Введите код события 21,25 в соответствующее поле в появившейся форме и нажмите кнопку ОК:

5. В писке останутся только интересующие вас записи. Каждя запись - это вход через удаленный рабочий стол (RDP), с указанием времени входа, имени пользователя и IP с которого он был произведен:

Также читают

Ограничение списка IP адресов, имеющих права на подключение к серверу (просмотров: 18463)

Как выполнить команду в консоли Windows? (просмотров: 17902)

При установке .NET Framework возникает ошибка (просмотров: 24409)

Как увеличить или отключить таймаут неактивности (просмотров: 18222)

К серверу через удаленный рабочий стол не могут подключиться больше 2-х человек одновременно (просмотров: 10062)

Технические работы 2 декабря
29.11.2023
Возобновлен прием оплаты картами через WayForPay
09.06.2023