Stránka 1 z 1

Windows 10 - logování RDP (vzdálená plocha) ?

Napsal: 24 kvě 2018 14:06
od xcom2
Ahoj

Prosím o info, zda je možné bez speciálního SW někde z Windows 10 (či 7) vytáhnout připojení na toto PC přes RDP tedy vzdálenou plochu v jedné LAN. Nemá něco Protokol událostí ?

Případně zda by se to nedalo zjistit na Serveru MS server 2012 R2 (PC jsou v doméně) - IP adresu PC znám, znám i uživatele, jen nevím kdy kdo se přihlásil na konkrétní PC přes RDP.

****
Výsledkem by mělo být to, že na PC JIRKA, kde je uživatel XXX se 24.5. připojila v 11h tato IP adresa, ve 12h tato IP adresa nebo třeba odpojila. No a chci to vyčíst buď na PC JIRKA nebo na SERVERU

Děkuji

Re: Windows 10 - logování RDP (vzdálená plocha) ?

Napsal: 24 kvě 2018 14:30
od Microsheep
Ano lze. Je to logováno do protokolu událostí.
Pro jednodušší vytažení událostí poslouží třeba https://www.nirsoft.net/utils/windows_l ... _view.html - spustit na počítači, kde chceš vidět, kdo se na počítač přihlásil (ať už lokálně nebo RDP)
Pokud někdo logy smazal (ať už vyčištění disku nebo ccleanerem, ručně apod.) tak máš smolíka.