Eu não sei sobre as teclas digitadas, mas havia uma pergunta semelhante sobre Monitoramento de atividades RDP no ServerFault . A resposta aceita continha o seguinte:
Algumas opções ..
- O registro básico de janelas usando a configuração de política "Eventos de Logon de Auditoria" deve atender às suas necessidades.
- Você também pode usar um Gateway de Área de Trabalho Remota e configurar a auditoria que registra quais usuários estão acessando quais recursos internos por meio do RDP. Algumas informações adicionais estão disponíveis aqui.
- O SecureRDP possui registros detalhados que geram o formato .CSV. O SecureRDP agora é oferecido gratuitamente.