RDP接続のログファイルはありますか？

管理者としてイベントビューアを見ると、サーバのログはあるけど、ログイン/ログアウトのログはないような気がする。

左側のイベントビューアのツリー「Applications and Services Logs -> Windows -> TerminalServices-*」を確認してみてください。あなたが最も興味を持っているのは、TerminalServices-LocalSessionManagerの操作ログだと思います。イベントID 21は、着信接続のIPアドレスを提供します。

左側のイベントビューアツリーの「Applications and Services Logs -> Windows」の下に「RemoteDesktopServices-RemoteDesktopSessionManager」ノードもあります。Administratorロールのみが閲覧を許可されていると思います。確認して、これがあなたのユースケースに対応しているかどうかを教えてください。

多分、同様にログイン/ログアウトのログを取るためにこれを試してみてください http://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/aptopnode.mspx?mfr=true

Application and Services Logs’ の下を見てください。

VPN を構築したときに、仕事用のマシンから確認する方法は、おそらく VPN サーバーではないと思われるので、私にはわかりません。しかし、リモートデスクトップ接続を使用して作業用PCを制御している場合は、イベントビューアからログオン/ログオフ時間を取得できる可能性があります。

セキュリティログを見てみてください。RDPログオンはEvent ID 4624ですが、4624を検索してもうまくいきません。イベント内では、Logon Typeの値を “10 "にして、SecurityIDの値を自分のものにする必要があります。これらをフィルタリングする方法がわからない…。

あなたの場合は、TerminalServices-LocalSessionManagerとTerminalServices-RemoteConnectionManagerのログをパソコンから確認する必要があります。

SysKit, 旧ターミナルサービスログ と呼ばれる優れたサードパーティツールをチェックすることもできます。これはログからあらゆる種類のレポートを生成してくれますし、RDP接続やその他の詳細を取得したい場合には時間の節約になります。

注意：私は上記ツールのメーカーであるAcceleratioと提携しているので、ここでは少し偏っているかもしれません。

私はWindowsのログ/セキュリティの下にあるイベントビューアで情報を見つけました あなたはタスクカテゴリのログオンとログオフイベントの下に表示されます。

セッションを表示するには、quserコマンドを使用します。

すると、ID 1か2か4のようなものが表示されます。そして、そのセッションをログオフするには、Logoff 4と入力してください。

query session または qwinsta (どちらも同じものです) と入力することもできます。