我要投搞

标签云

收藏小站

爱尚经典语录、名言、句子、散文、日志、唯美图片

当前位置:双彩网 > 远程查询 >

如何查看本机或远程用户登录过我的系统

归档日期:07-02       文本归类:远程查询      文章编辑:爱尚语录

  可选中1个或多个下面的关键词,搜索相关资料。也可直接点“搜索资料”搜索整个问题。

  主要经营计算机网络服务,设计、制作、代理、发布国内各类广告,健康信息咨询。

  Windows Server 2008查看远程桌面登录日志: 控制面板-查看事件日志-事件查看器(本地)-Windows日志-安全, 在右侧的列表会显示出全部安全信息,然后可以查找 事件ID为4776的条目, 点击开后,“源工作站:“后边的就是登陆本机的windows 客户端的主机名。 每次查看都需要搜索比较麻烦,可以设置自动记录到文件的方式创建登陆日志: 建立一个存放日志和监控程序的目录,如在C盘下建立一个RDP目录 在其目录下建立一个名为RDPlog.txt的文本文件和一个名为RDPlog.bat的批处理文件 RDPlog.bat是执行记录的脚本,RDPlog.txt是登录日志。RDPlog.bat内容为: date /t RDPlog.txt time /t RDPlog.txt netstat -n -p tcp find :3389RDPlog.txt start Explorer 进入系统管理工具中的“终端服务器配置”,进入到默认RDP-Tcp属性中、切换到“环境”页下,启用“用户登录时启用下列程序”在程序路径和文件名处填写:C:RDPrdplog.bat;并在起始于填写:C:RDP 完成以上的配置步骤后,当再次登录服务器时就会记录当前登录者的时间和IP。 这样每次登录时都会有一个DOS的黑窗口一闪而过,隐藏窗口的方式: 1、仍旧在原来的目录下新建一个名为RDPLog.vbs脚本文件,内容如下: Set shell = Wscript.Createobject(wscript.shell) Call shell.run(C:RDPRDPLog.bat 0) 2、进入系统管理工具中的“终端服务器配置”,进入到默认RDP-Tcp属性中切换到“环境”页下,启用“用户登录时启用下列程序” 3、在程序路径和文件名处填写:wscript C:RDPRDPLog.vbs;并在起始于填写:C:RDP 提醒位:想每次登陆都记录访问着的时间和IP,每次退出远程桌面时,都必须选择“注销”用户退出

本文链接:http://rhone-credit.com/yuanchengchaxun/280.html