Ver registos de acesso de ambiente de trabalho remoto no Win 2003

Question

Existe um registro do histórico de cada uso da Área de Trabalho Remota. Gostaria de ver e auditar endereços IP. Estou executando um servidor dedicado hospedado por uma empresa de hospedagem. Tive alguns problemas recentemente e tentei validar se alguém além de mim realmente logou (isto é, se o usuário / senha está comprometido).

Obrigado,

Neal Walters

    

Answer 1

Procure no log de eventos de segurança para um evento de logon / logoff 528, tipo de logon 10

Você também pode configurar uma Política de Auditoria usando o editor de Política de Grupo para registrar o sucesso e as falhas de logon. Vá para Executar e digite gpedit.msc

Política de computador local - > Configuração do Computador - > Configurações do Windows - > Configurações de segurança - > Políticas locais - > Políticas de Auditoria - > Auditoria de eventos de logon. Clique com o botão direito e selecione as propriedades. Configure como quiser.

    

Answer 2

Se você ainda não tiver os eventos de logon da conta auditados, ativá-lo não ajudará a determinar quem já efetuou logon no servidor. Ativar a auditoria de logon da conta ajudará você no futuro.

No que diz respeito às conexões RDP, não há registro específico para isso.