我们的团队地理位置分散,许多虚拟机将使用远程桌面连接.我想找到谁正在访问远程桌面会话以及它的使用时间.
我尝试用powershell做到这一点.我写了一个脚本,用户将使用powershell调用mstsc.它将记录已登录的用户以及他何时登录.但我想找到一些人从mstsc注销或断开mstsc.有没有办法使用PowerShell在日志文件中捕获该信息.关闭可以用于它的mstsc时是否会触发任何事件?
powershell rdp mstsc powershell-2.0
mstsc ×1
powershell ×1
powershell-2.0 ×1
rdp ×1