如何在事件日志过滤器中过滤远程桌面连接

Question

我只需要查看远程桌面连接的成功/失败日志。我想监控谁（什么用户名）、何时（日期时间）和在哪里（IP 地址）尝试连接到我的远程服务器。

如何在 MS Windows Server 2008 R2 中的事件日志中过滤它？

谢谢

Answer 1

首先检查日志记录是否已启用。您可以使用策略设置“审核登录事件”来使用基本 Windows 日志记录。然后，您可以按照以下说明筛选这些事件：关联

如果你需要更多功能（将来），我建议安装安全 RDP。