Trabalho o dia todo em uma máquina Windows Server 2003 e notei que as pessoas "emprestaram" minha máquina usando a Área de Trabalho Remota para fazer o login. Isso é praticamente "comportamento normal" na empresa em que trabalho, mas gostaria para saber quando isso está acontecendo.
Existe alguma maneira que eu possa ser alertado cada vez que alguém desktop remoto está no meu servidor? Um simples "Bob fez o login" seria ótimo - e imagino que exista uma instalação em algum lugar para permitir isso.
Há algumas boas sugestões aqui - mas dediquei-me ao trabalho duro escrevendo uma ferramenta de monitor de acesso remoto. Eu abri mão dele para o caso de alguém querer usá-lo / adicionar a ele.
Ele examina a lista de processos e alerta quando um processo é iniciado por "outro usuário" - por isso funciona para todos os tipos de acesso remoto.
Por que não criar um script de logon para esse servidor enviar um alerta usando qualquer método que você goste, como e-mail, net send, etc.?
O Gerenciador de Serviços de Terminal (localizado em Ferramentas Administrativas) lista as conexões feitas em um servidor de terminal (inclui computadores com área de trabalho remota para administração ativada, que é a sua situação).
É um snap de mmc, então você normalmente não o executaria, mas mostrará as conexões (quem e quando, etc). Suponho que, se você tiver uma área de trabalho muito grande, poderá executá-la em uma parte não usada da tela.
Você pode listar as sessões em qualquer servidor de terminal usando a ferramenta interna qwinsta e as credenciais corretas.
Script isso para pesquisar o status regularmente e tê-lo alertar com um pop-up ou enviar-lhe uma mensagem instantânea ou o que você gosta e pode script ^^
Adicione um script de login a essa máquina manualmente ou por diretiva de grupo que avisa quando alguém faz logon. Pode ser feito para verificar se é uma sessão remota ou não, se essa distinção for realmente necessária.
Ou use qualquer ferramenta disponível, eu usaria qualquer suíte de monitoramento existente, para monitorar o log de eventos que também conteria esses logins - e faça o pacote alertar você.
Se fosse uma máquina Windows 2008+, o próprio log de eventos poderia ser executado, se configurado para, eu acho.
No servidor, adicione um arquivo .bat à pasta Todos os Usuários - > Menu Iniciar - > Pasta de inicialização.
Adicione a linha:
NET ENVIAR yourpcname% username% logado no servidor
Você precisará ativar o messenger em ambas as máquinas. Supondo que você tenha XP porque eu não tenho certeza que você pode receber mensagens do mensageiro no Vista ou 7.