我正在检查我的远程桌面事件日志，有一个条目令我感到困惑。
该事件是带有用户名的正常登录事件，但在详细信息中，-源 IP 用破折号 ( ) 表示，而不是源 IP 地址。
那里的其他事件都有正确的源 IP，那么为什么这个条目没有源的 IP 地址呢？
以下是事件日志描述
英文：http://pastebin.com/CtHC6xKD
除 IP 外，另一个窗口中的文本均相同。
答案1
这是因为客户端通过网络登录进行身份验证。您需要将其更改为远程桌面连接
您可以使用此链接更改安全设置https://technet.microsoft.com/en-us/library/Cc770833.aspx
如果你有时间也可以看看这个 远程桌面登录失败的 Windows 事件