none
Monitorizar acceso de usuarios a Terminal Server RRS feed

  • Pregunta

  • En un Windows Server 2008 queremos monitorizar el acceso de los usuarios a Terminal Server. Es decir, saber cuando se conectan y cuanto tiempo están conectados. ¿Alguien puede decirnos como podemos obtener esa información?
    viernes, 6 de mayo de 2011 7:36

Respuestas

  • Hola,

    El mismo Visor de Eventos del servidor de Terminal Server te puede aportar esa información. Tal vez lo más dificil sea la explotación de esos datos si necesitas realizar informes o estadisticas periodicas. Revisa la siguiente información que te ayudará a configurar el entorno para poder saber esos datos:

    Audit logon events
    http://technet.microsoft.com/en-us/library/cc787567%28WS.10%29.aspx
    (RemoteInteractive - A user logged on to this computer remotely using Terminal Services or Remote Desktop.)

    Interactive Logon Tools and Settings
    http://technet.microsoft.com/en-us/library/cc787053%28WS.10%29.aspx

    Esta herramienta de Sysinternals tambien te puede valer:

    PsLoggedOn v1.34
    http://technet.microsoft.com/en-us/sysinternals/bb897545

     

    Puedes usar software de terceros que te ayudarán en esta labor:

    Terminal Services Log 3.0 (http://www.terminalserviceslog.com/)
    ObserveIT v5.2 (http://www.observeit-sys.com)

     

    Otras opciones:

    Mediante los comandos de gestion de Terminal Server
      Managing Terminal Services from the command line
      http://technet.microsoft.com/en-us/library/cc775998(WS.10).aspx
      http://technet.microsoft.com/en-us/library/cc725766(WS.10).aspx

    Por ejemplo: query session /server:192.168.1.15 /counter te mostrará las conexiones RDP del servidor especificado. Este comando lo puedes encontrar en tus servidores de TS y tambien en los equipos clientes a partir de WinXP.

    Usando SCOM
    Si en tu arquitectura de sistemas tienes SCOM puedes instalar el Management Pack para Terminal Server
     Terminal Services Management Pack for Operations Manager 2007
     http://www.microsoft.com/downloads/details.aspx?FamilyId=1428ECFD-8C3E-4779-A383-4C491D2684F3&displaylang=en&displaylang=en

     


    Un saludo,

    Tomas Hidalgo

    Colobora con el foro: Si la respuesta es de utilidad para resolver tu duda/problema, usa la opción "Marcar como repuesta". Otros usuarios con dudas similares -en un futuro- lo agradecerán.


    viernes, 6 de mayo de 2011 21:14
    Moderador

Todas las respuestas

  • Hola,

    El mismo Visor de Eventos del servidor de Terminal Server te puede aportar esa información. Tal vez lo más dificil sea la explotación de esos datos si necesitas realizar informes o estadisticas periodicas. Revisa la siguiente información que te ayudará a configurar el entorno para poder saber esos datos:

    Audit logon events
    http://technet.microsoft.com/en-us/library/cc787567%28WS.10%29.aspx
    (RemoteInteractive - A user logged on to this computer remotely using Terminal Services or Remote Desktop.)

    Interactive Logon Tools and Settings
    http://technet.microsoft.com/en-us/library/cc787053%28WS.10%29.aspx

    Esta herramienta de Sysinternals tambien te puede valer:

    PsLoggedOn v1.34
    http://technet.microsoft.com/en-us/sysinternals/bb897545

     

    Puedes usar software de terceros que te ayudarán en esta labor:

    Terminal Services Log 3.0 (http://www.terminalserviceslog.com/)
    ObserveIT v5.2 (http://www.observeit-sys.com)

     

    Otras opciones:

    Mediante los comandos de gestion de Terminal Server
      Managing Terminal Services from the command line
      http://technet.microsoft.com/en-us/library/cc775998(WS.10).aspx
      http://technet.microsoft.com/en-us/library/cc725766(WS.10).aspx

    Por ejemplo: query session /server:192.168.1.15 /counter te mostrará las conexiones RDP del servidor especificado. Este comando lo puedes encontrar en tus servidores de TS y tambien en los equipos clientes a partir de WinXP.

    Usando SCOM
    Si en tu arquitectura de sistemas tienes SCOM puedes instalar el Management Pack para Terminal Server
     Terminal Services Management Pack for Operations Manager 2007
     http://www.microsoft.com/downloads/details.aspx?FamilyId=1428ECFD-8C3E-4779-A383-4C491D2684F3&displaylang=en&displaylang=en

     


    Un saludo,

    Tomas Hidalgo

    Colobora con el foro: Si la respuesta es de utilidad para resolver tu duda/problema, usa la opción "Marcar como repuesta". Otros usuarios con dudas similares -en un futuro- lo agradecerán.


    viernes, 6 de mayo de 2011 21:14
    Moderador
  • Revisaré todo eso que me dices y avisaré si me vale la información o no. El tema es que de momento no puedo hacerlo porque la empresa propietaria del servidor ha tenido un problemilla, pero os mantendré informados en cuanto pueda. Perdonad el retraso.

    jueves, 12 de mayo de 2011 7:34