2015.09.18 18:11
Windows 접속 로그 확인시 접속 지 IP를 확인 하기 위해서 이벤트 뷰어에서도 확인이 가능하지만
응용프로그램 및 서비스로그 에서 편히 확인이 가능합니다.
이벤트 뷰어 -> 응용프로그램 및 서비스로그 --> Microsoft --> Windows --> TerminalServices-LocalSessionManager
Operational 에서 확인시
이벤트 ID : 25
세션 ID : 1
확인시 원본 네트워크 주소 : XXX.XXX.XXX.XXX
확인 가능
번호 | 제목 | 글쓴이 | 날짜 | 조회 수 |
---|---|---|---|---|
5 | event ID: 1097, 1030 | shcho | 2009.05.15 | 31249 |
4 | event ID: 5144 | 호스트웨이 | 2015.09.03 | 28089 |
3 | event ID: 1111 | shcho | 2009.05.15 | 26455 |
2 | event ID: 7000, 7013, 오류 1069 | shcho | 2009.05.15 | 21877 |
» | Windows RDP 접속 이력 조회 | 호스트웨이 | 2015.09.18 | 19828 |