是否有程序或方法可以监控、记录或跟踪远程桌面会话?

是否有程序或方法可以监控、记录或跟踪远程桌面会话?

我可能会雇用一些远程员工,并希望找到一种方法来追踪他们在工作时的情况。

有没有办法跟踪某人通过远程桌面连接到计算机的方式和时间?远程桌面是否可以记录或搭载/观看会话以查看完成的工作?

当我说远程桌面时,我指的是 Windows 自带的默认 RDP。

基本上,我希望为员工提供某种备份,这样当他说他上班时间为 9 点到 5 点时,我就可以证实他在电脑上做某事。

编辑:在此添加,我想跟踪的远程机器是 Windows XP 机器。

编辑 2:我们摆脱了那些 XP 机器,现在正在使用 Windows 10。我仍然对如何实现我对 Windows 10 的要求感兴趣。到目前为止,我们仍然在脱离信任系统,但我仍然希望有一种具体的方式来告知。电子邮件答复可能会让我知道他们何时上线和下线,但如果他们离开键盘,则不会。员工可以登录并离开,然后在下午 5 点注销,看起来他们正在工作。我更多地考虑空闲跟踪器或类似的东西。

答案1

计算机上登录的审核策略 - 您可以在单个工作站上编辑其本地安全策略来执行此操作。 Active Directory 域?使用组策略...

转到计算机管理(右键单击“我的电脑”)系统工具、事件查看器和窗口日志,选择安全。(win7)

检查安全事件中的事件代码 = 528(已登录)和/或登录类型 = 10(远程)选择事件,然后选择“将任务附加到此事件”,然后按照向导操作,并在事件上选择“发送电子邮件”(必须具有 smtp 服务器信息才能使用)。然后,无论何时他们登录,您都会收到一封电子邮件。注销事件也请执行此操作。当然,您不必执行此任务/电子邮件。您必须手动检查日志并阅读/搜索事件。获取电子邮件比自己检查要容易得多。

下图显示了正常的登录/注销事件,您需要选择类型为 10 代码的 528 事件 -

在此处输入图片描述

答案2

有一款产品适合您,它将监控和拍摄用户的会话。该产品是 PSM,供应商是 Cyber​​Ark

相关内容