日期:2014-05-17  浏览次数:21166 次

如何查看哪些用户曾经远程登录我的服务器了,操作系统windows2008 r2
如何查看哪些用户曾经远程登录我的服务器了,操作系统windows2008 r2

有一次是我正在远程登录服务器,突然提示连接已断开,其他用户已登录;但是其他人都不知道服务器密码,很心虚,该如何查看你?
------最佳解决方案--------------------
“运行”---“CMD”

需要使用下面两条命令配合执行:
1、netstat -an 
------其他解决方案--------------------
 find "ESTABLISHED“ (找到建立连接的IP)
2、ping -a 建立连接的IP (得知主机名)

楼主要善用百度搜索啊
------其他解决方案--------------------
这个只能查到现在连接着的,我想知道以前连接过但是现在没有连接
------其他解决方案--------------------
2008的未用过,如果是2003 的,可在登录事件里设置成功或失败的审核策略就知道了
------其他解决方案--------------------
 find "3389" 
------其他解决方案--------------------
注册表
HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default