windows 2008下查看通過遠端桌面（mstsc）的串連到原生串連記錄

標籤：

windows2008下：

控制台->查看事件記錄->事件檢視器(本地)->Windows日誌->安全，在右側的列表會顯示出全部安全資訊，然後可以尋找 事件ID為4776的條目，點擊開後，“源工作站：“後邊的就是登陸原生windows 用戶端的主機名稱。

 

另外：

windows2003查看遠程登入日誌的地方基本上跟上面的地方類似，但是尋找的事件ID跟windows 2008不一樣，windows2003下是查看 事件ID為528的條目中的”源網路地址“後邊的ip地址，該ip地址即為 登陸原生windows 用戶端的ip地址。

windows 2008下查看通過遠端桌面（mstsc）的串連到原生串連記錄