当前位置:首页 > 行业动态 > 正文

windows 2008 2003下查看通过远程桌面(mstsc)的连接到本机的连接记录

在Windows 2008和Windows 2003中,可以通过以下步骤查看通过远程桌面(mstsc)连接到本机的连接记录:

1、打开“事件查看器”:

在Windows 2008中,点击“开始”按钮,然后选择“管理工具”>“事件查看器”。

在Windows 2003中,点击“开始”按钮,然后选择“运行”,输入“eventvwr.msc”,然后按回车键。

2、导航到“Windows 日志”下的“安全”类别:

在左侧的树形结构中,展开“安全性”文件夹,然后点击“安全”类别。

3、查找与远程桌面相关的事件:

在右侧的事件列表中,查找与远程桌面相关的事件,这些事件通常以“MSRDP”开头。

4、查看远程桌面连接记录

双击某个事件,可以查看该事件的详细信息,包括连接时间、用户、计算机名称等。

以下是一些可能与远程桌面连接相关的事件ID和描述:

事件ID 描述
4624 用户已成功登录到远程计算机
4634 用户已断开与远程计算机的连接
4647 用户已成功注销远程计算机
4688 用户已成功连接到远程计算机
4697 用户已断开与远程计算机的连接
4722 用户已成功登录到远程计算机
4740 用户已断开与远程计算机的连接
4758 用户已成功注销远程计算机
4768 用户已成功连接到远程计算机
4776 用户已断开与远程计算机的连接

请注意,这些事件ID和描述可能会因Windows版本和更新而有所不同,如果无法找到与远程桌面相关的事件,请确保事件查看器的设置正确,并检查是否启用了相关日志记录。

0