Existe uma ferramenta para o Windows Server que pode me alertar quando uma conexão é feita pela Área de Trabalho Remota?

Question

Existe uma ferramenta para o Windows Server 2008 que pode me alertar quando uma conexão é feita pela Área de Trabalho Remota?

Eu gostaria do alerta via SMS, mas o email também estaria bom.

Parece que essa ferramenta já deve existir em algum lugar. Alguém pode me indicar algo assim?

Opcionalmente, talvez ele possa apenas assistir a eventos específicos no log de eventos?

Editar:

Uma solução gratuita e simples seria melhor.

    

Answer 1

Acho que monitorar o log de eventos é o cenário mais fácil. Você pode escolher seu envenenamento (Microsoft System Center Essentials, Nagios, etc.) e enviar um alerta SMS quando encontrar o evento 528 e 540 do tipo de logon 10 . Monitore 538 (novamente do tipo 10) para vê-los fazer logoff.

Referência: link

Tenha em mente que quase todas as principais operadoras possuem gateways SMTP que permitem enviar mensagens SMS usando um endereço de e-mail. Por exemplo, se o seu número for 123-456-7890 e você estiver com AT & T, poderá receber mensagens SMS em [email protected]. Dessa forma, sua solução de monitoramento de eventos não precisa ter recursos de SMS explicitamente. Esteja ciente de que não é perfeito e pode adicionar um atraso em alguns casos. É apenas uma solução rápida e suja.

link

    

Answer 2

Eu acho que você provavelmente poderia configurar Nagios para o que você quer fazer. Ele pode pesquisar logs de eventos e enviar páginas (sms).