是否可以生成过去用户登录到Windows 2008远程桌面服务服务器的报告?
我能找到的最近的事件查看器日志位于Application和Services日志下--> Microsoft -> Windows -> TerminalServices-RemoteConnectionManager。这些日志很好,但是您不能显示每个登录事件的用户帐户(事件ID 1149)。
外面有什么想法吗?
我有一个运行sql服务器的Windows server 2003服务器。用户可以很好地访问运行在它上的数据库,但是我无法通过远程桌面或直接在机器上登录到它。我能够远程查看事件日志,我看不到任何呼喊是一个问题。
人们能想到哪些选项来恢复对此服务器的访问或查找有关此问题的更多信息?
我能够重新安装操作系统,但我想把它作为最后的手段。
我们有一个运行在windows server 2012上的自定义凭据提供程序,它在允许用户登录之前调用我们的身份验证服务器的API。我们也在维护我们的凭证提供者的日志。 现在,我们需要捕获并记录使用远程桌面连接登录到服务器的用户的IP地址。是否可以从内部凭据提供程序捕获IP地址?RDP客户端发送到服务器的序列化凭据包是否包含此信息?如果是,如何在凭证提供商中访问?
我试图在本地windows 7 PC上安装telnet服务器,我可以通过输入以下内容登录:
telnet本地主机
但是,当我试图从远程PC登录时,我会收到以下错误:
Failure in initializing the telnet session. Shell process may not have been launched.
Telnet Server has closed the connection
Connection closed by foreign host.
我检查PC事件日志,其中包含以下错误消息:
Error in creating CMD proces. Sys