Windows Logs

Windows RDP 접속 이력 조회

2015.09.18 18:11

호스트웨이 조회 수:1178

Windows 접속 로그 확인시 접속 지 IP를 확인 하기 위해서 이벤트 뷰어에서도 확인이 가능하지만


응용프로그램 및 서비스로그 에서 편히 확인이 가능합니다.


이벤트 뷰어 ->  응용프로그램 및 서비스로그 --> Microsoft --> Windows --> TerminalServices-LocalSessionManager


Operational 에서 확인시


이벤트 ID : 25

세션 ID : 1


확인시 원본 네트워크 주소 : XXX.XXX.XXX.XXX

eventid.jpg

확인 가능


번호 제목 글쓴이 날짜 조회 수
» Windows RDP 접속 이력 조회 file 호스트웨이 2015.09.18 1178
4 event ID: 5144 호스트웨이 2015.09.03 1660
3 event ID: 1111 shcho 2009.05.15 16139
2 event ID: 7000, 7013, 오류 1069 shcho 2009.05.15 13011
1 event ID: 1097, 1030 shcho 2009.05.15 22461