如何查看哪些用户曾经远程登录我的服务器了,操作系统windows2008 r2
如何查看哪些用户曾经远程登录我的服务器了,操作系统windows2008 r2
有一次是我正在远程登录服务器,突然提示连接已断开,其他用户已登录;但是其他人都不知道服务器密码,很心虚,该如何查看你?
------最佳解决方案--------------------“运行”---“CMD”
需要使用下面两条命令配合执行:
1、netstat -an
------其他解决方案-------------------- find "ESTABLISHED“ (找到建立连接的IP)
2、ping -a 建立连接的IP (得知主机名)
楼主要善用百度搜索啊
------其他解决方案--------------------这个只能查到现在连接着的,我想知道以前连接过但是现在没有连接
------其他解决方案--------------------2008的未用过,如果是2003 的,可在登录事件里设置成功或失败的审核策略就知道了
------其他解决方案-------------------- find "3389"
------其他解决方案--------------------注册表
HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default