none
Saber cuantas veces y usuarios, acceden por terminal server. RRS feed

  • Pregunta

  • Hola a todos, tal y como indico en el titulo, quisiera poder saber, que usuarios acceden por terminal server y cuantas veces lo hacen. El servidor de terminal server es Windows 2012 R2. Desconozco si desde el propio Windows se puede saber o hay programas de terceros, que lo hacen.

    Gracias.

    jueves, 9 de julio de 2015 14:56

Respuestas

  • Tienes que habilitar la política "Auditar eventos de inicio de sesión de cuenta", y le marcas la casilla de intentos correctos y/o fallidos, según necesites. Para ello edita una GPO en el dominio que se aplique a ese servidor (y a otros que quieras auditar) o hazlo en las políticas locales del mismo si sólo va a ser ese equipo (ejecuta gpedit.msc). La política la encontrarás en "Configuración de equipo, configuración de Windows, configuración de seguridad, directivas locales, directivas de auditoría". Los resultados los encontrarás en el visor de sucesos del servidor, en la rama de seguridad, y te registrará tanto el inicio como el cierre de sesión de cada usuario en el equipo, tanto localmente en la consola como a través de escritorio remoto.

    No confundas esta directiva con "Auditar eventos de inicio de sesión", que lo que te registra es cada conexión de un usuario remoto a través de la red, por ejemplo a carpetas compartidas, impresoras, etc.


    Saludos
    José Antonio Quílez
    Mi Blog

    • Propuesto como respuesta Moderador M viernes, 10 de julio de 2015 14:42
    • Marcado como respuesta Moderador M viernes, 17 de julio de 2015 15:18
    jueves, 9 de julio de 2015 17:17
    Moderador