我目前正在使用qwinsta和rwinsta管理断开连接的会话。我通常会得到这样的东西：
SESSIONNAME USERNAME ID STATE TYPE DEVICE
console 0 Conn wdcon
rdp-tcp 65536 Listen rdpwd
Administrator 1 Disc rdpwd
问题是当人们以本地管理员或更一般的域帐户登录时。
这可能是不可能的，但是有没有我可以使用的命令来获取发生管理员登录的 IP 地址（然后是机器名称）？我已经尝试了很多搜索并尝试了我能找到的所有工具（sysinternal psloggedon、nbstat 等），但没有一个可以让我得到这些信息。
我能找出谁一直让会议保持开放吗！