Rdp Geçmişi

Selamlar,

Security loglarında Event id'si 528 olanları arayın. Bu kayıtlar Logon/logoff kayıtlarıdır. Bunların içinde alt taraftaki detay bölümünde Logon Type:10 olaranlar ise RDP logonlarıdır. Bu log'un içinde kaynak ipyi de görebilirsiniz. 

Merhaba,

Yazdıklarınızdan hareketle bir arama yaptım, ilgimi çektiği için sizinle de paylaşayım istedim.

http://www.observeit-sys.com/

Ayrica Windows Server 2008 R2 Standard X64 de ise Event id 4624 olarak gozukmekte Logon type 10 buradada ayni olmakla birlikte yine event id 4647 ise Logoff bilgilerini tutmaktadır.

Herkese iyi günler.Rdp ile bağlantı yapılan serverimizde bi takım değişiklikler yapılıp, bazende kapatılıp açılıyor.Kimin yapıtğını bulamıyoruz.

Rdp nin geçmişini görebileceğimiz bir yer varmı ? 2003 server standart.( forumlarda baya aradım ama bulamadım.) şimdiden teşekkürler.

 

Logları incelemekten ziyade Terminal Server'ın logon olan standart kullanıcı tarafından kapatılmasını engellemek üzere Remote Desktop grubunu yetkilendirmelisiniz.