如何从断开连接的终端服务会话中获取 IP 地址

Question

我目前正在使用qwinsta和rwinsta管理断开连接的会话。我通常会得到这样的东西：

SESSIONNAME       USERNAME                 ID  STATE   TYPE        DEVICE
console                                     0  Conn    wdcon
rdp-tcp                                 65536  Listen  rdpwd
                  Administrator             1  Disc    rdpwd

问题是当人们以本地管理员或更一般的域帐户登录时。

这可能是不可能的，但是有没有我可以使用的命令来获取发生管理员登录的 IP 地址（然后是机器名称）？我已经尝试了很多搜索并尝试了我能找到的所有工具（sysinternal psloggedon、nbstat 等），但没有一个可以让我得到这些信息。

我能找出谁一直让会议保持开放吗！

Answer 1

您可以从http://www.ctrl-alt-del.com.au/CAD_TSUtils.htm尝试 GETTSCIP

这是一个免费软件应用程序，但我不知道它是否适用于断开连接的会话。但我怀疑是否会。