Освоение удаленного рабочего стола: подробное руководство по просмотру истории

Удаленный рабочий стол — это мощный инструмент, позволяющий удаленно подключаться к компьютеру и управлять им. Устраняете ли вы неполадки на компьютере друга, получаете доступ к файлам на домашнем компьютере во время работы или управляете удаленным сервером, удаленный рабочий стол — бесценный ресурс. В этой статье мы рассмотрим различные методы просмотра истории подключений к удаленному рабочему столу. Так что хватайте свой любимый напиток и вперед!

Метод 1: использование средства просмотра событий
Один из способов просмотра истории подключений к удаленному рабочему столу — использование инструмента просмотра событий. Вот как это можно сделать:

Шаг 1. Нажмите клавиши Windows + R на клавиатуре, чтобы открыть диалоговое окно «Выполнить».
Шаг 2. Введите «eventvwr.msc» и нажмите Enter, чтобы запустить средство просмотра событий.
Шаг 3. Введите В окне просмотра событий перейдите к «Журналы приложений и служб» >«Microsoft» >«Windows» >«TerminalServices-LocalSessionManager».
Шаг 4. Найдите журнал «Рабочий» и щелкните его.
Шаг 5. В правом верхнем углу вы найдете опцию «Фильтровать текущий журнал». Нажмите на него.
Шаг 6. В раскрывающемся меню «Источники событий» выберите «TerminalServices-LocalSessionManager» и нажмите «ОК».
Шаг 7. Теперь вы можете увидеть список событий, связанных с удаленным рабочим столом., включая историю подключений, временные метки и другую важную информацию.

Метод 2: создание сценариев PowerShell
Для тех, кто предпочитает инструменты командной строки, на помощь приходит PowerShell. Выполните следующие действия:

Шаг 1. Откройте PowerShell с правами администратора.
Шаг 2. Выполните следующую команду: «Get-WinEvent -FilterHashtable @{Logname=’Microsoft-Windows-TerminalServices-LocalSessionManager/Operational’; ID=21} | Формат-Таблица-Свойство Время создания, Сообщение»
Шаг 3: Вуаля! Теперь вы увидите историю подключений к удаленному рабочему столу с отметками времени и дополнительной информацией.

Метод 3. Использование диспетчера шлюза удаленных рабочих столов.
Если вы используете сервер шлюза удаленных рабочих столов (RD Gateway), вы можете получить доступ к истории подключений через диспетчер шлюза удаленных рабочих столов. Вот как:

Шаг 1. Запустите диспетчер шлюза удаленных рабочих столов.
Шаг 2. Разверните имя сервера и перейдите в папку «Мониторинг».
Шаг 3. Нажмите «Вход/Выход», чтобы просмотреть историю подключений., включая время входа и выхода из системы, имена пользователей и IP-адреса клиентов.

Метод 4: сторонние инструменты
Доступны многочисленные сторонние инструменты, которые предоставляют расширенные функции и более удобный интерфейс для просмотра истории подключений к удаленному рабочему столу. Некоторые популярные варианты включают Remote Desktop Commander, Splunk и SysKit Monitor. Изучите эти инструменты и выберите тот, который лучше всего соответствует вашим требованиям.

В этой статье мы рассмотрели несколько способов просмотра истории подключений к удаленному рабочему столу. Независимо от того, предпочитаете ли вы использовать встроенные инструменты, такие как Event Viewer и PowerShell, или стороннее программное обеспечение, найдется решение, адаптированное к вашим потребностям. Не забывайте проявлять осторожность при доступе к удаленным системам и убедитесь, что у вас есть необходимые разрешения. Имея в своем распоряжении эти методы, вы будете лучше понимать, как используете удаленный рабочий стол, и сможете без труда отслеживать свои подключения.