是否有 RDP 连接的日志文件？

Question

我通过 VPN/RDP 连接到我的工作 PC，我想在我的工作 PC 上找到一个日志文件，其中包含一些关于我上次使用它的时间、我的连接从哪里开始以及它持续了多长时间的信息。我会在 Windows 7 中的哪个位置找到它？

Answer 1

如果您以管理员身份查看事件查看器，则有服务器日志，但据我所知没有用于登录/注销。

请检查左侧“应用程序和服务日志 -> Windows -> TerminalServices-*”下的事件查看器树，其中 * 是那里的所有日志。我认为您对 TerminalService-LocalSessionManager 操作日志最感兴趣。事件 ID 21 将提供传入连接的 IP 地址。

在“应用程序和服务日志-> Windows”下左侧的事件查看器树中还有一个“RemoteDesktopServices-RemoteDesktopSessionManager”节点。仅允许管理员角色查看我相信的文件。请确认并让我知道这是否解决了您的用例。

也许试试这个来记录登录/注销：http : //www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/aptopnode.mspx? mfr=true

Answer 2

查看“应用程序和服务日志”>“Microsoft”>“Windows”>“TerminalServices-ClientActiveXCore”>“Microsoft-Windows-TerminalServices-RDPClient/Operation”，

此日志将包含包含最终用户尝试将 RDP 连接到的服务器名称的事件。