記錄遠程登入 IP MAC 位址

@ECHO OFF
ECHO ------------------------------------->>"C:/LOG.TXT"
ECHO Logon Time = %DATE% %TIME%>>"C:/LOG.TXT"
FOR /F "TOKENS=3 DELIMS= " %%I IN ('netstat -n -p tcp ^|find ":3389"') DO SET TempName=%%I
FOR /F "TOKENS=1 DELIMS=:" %%I IN ("%TempName%") DO SET TempName=%%I
ECHO Machine Name or IP = %TempName%>>"C:/LOG.TXT"
NBTSTAT -a %TempName% |FIND "MAC Address" /I>>"C:/LOG.TXT"
ECHO -------------------------------------->>"C:/LOG.TXT"

 

 

↑以上

儲存為BAT檔案，然後在運行中輸入：gpedit.msc，再找到使用者配置→Windows配置→指令碼→登入→添加，然後選擇剛才的BAT檔案。

 

3389為遠端連接埠