none
RDP 접속 이력 조회 RRS feed

  • 질문

  • 안녕하세요.

    windows server 2008 사용중입니다. 관리하는 시스템을 누군가 엉망으로 만들어놓아 해당 관리자를 추적하고 싶습니다.

    보안로그엔 감사로그가 너무 많아 찾아보기가 너무 어렵습니다.

    누가 언제 어떤 세션을 이용하여 접속하였는지 한눈에 확인이 가능한 방법이 있을까요?

    부탁드립니다.

    2020년 4월 2일 목요일 오전 1:25

답변

  • 안녕하세요,

      

    하기의 방법으로 확인해 보시길 바랍니다.

    1. 이벤트 뷰어 실행

    2. 응용 프로그램 및 서비스 로그 ->  Microsoft -> Windows -> TerminalServices-LocalSessionManager

      

    해당 항목에서 시간 및 원본 네트워크 주소의 Clinet IP를 참고하여 접속 이력을 확인하시길 바랍니다.

    답변드린 내용이 도움이 되었기를 바랍니다.

    감사합니다.


    ※ 응답이 문제 해결에 도움이 되었다면 [답변으로 표시] 버튼을 눌러 주시기 바랍니다. 이는 유사한 증상을 겪는 다른 사용자들에게 도움이 될 수 있습니다. 만약 TechNet 구독자 지원에 대한 의견이 있다면, tnsf@microsoft.com으로 문의할 수 있습니다.

    • 답변으로 표시됨 sudosudo 2020년 4월 14일 화요일 오전 12:55
    2020년 4월 2일 목요일 오전 2:15
    중재자