none
Windows server 2012컴퓨터에 RDS 설정 후 누가 로그인했는지 정보를 확인하고 싶습니다. RRS feed

  • 질문

  • RDS를 사용할수있도록 설정한 Windows server 2012 2대 있습니다. 누가 로그인했는지 정보를 확인하고 싶습니다. 

    2018년 10월 31일 수요일 오전 5:40

모든 응답

  • 안녕하세요,

    현재 로그인 상태에서 대해서 확인하신 다면 아래의 내용 참고 해보시기 바랍니다.

    ou can use qwinsta from the command line to display the current RDP sessions.

     qwinsta /server:computer01
    
     SESSIONNAME       USERNAME                 ID  STATE   TYPE        DEVICE
     console                                     0  Conn    wdcon
     rdp-tcp                                 65536  Listen  rdpwd
                       administrator             2  Disc    rdpwd
    

    To kill a session use rwinsta to delete the session specifying the ID number:

    rwinsta /server:computer01 3

    Here's the list of command line tools for Remote Desktop.

    Or, you can use PowerShell:

    Get-RDUserSession and Disconnect-RDUser

    Here's the list of those cmdlets.

    감사합니다.


    ※ 응답이 문제 해결에 도움이 되었다면 [답변으로 표시] 버튼을 눌러 주시기 바랍니다. 이는 유사한 증상을 겪는 다른 사용자들에게 도움이 될 수 있습니다. 만약 TechNet 구독자 지원에 대한 의견이 있다면, tnsf@microsoft.com으로 문의할 수 있습니다.

    2018년 10월 31일 수요일 오전 7:11
    중재자
  • 안녕하세요?


    보안로그에 이벤드 ID 4624 또는 528로 필터링 하셔서 Logon Type이 10으로 설정되어 있되 있는 로그를 확인해 보시기 바랍니다.


    [참고 절]
    Logon types and descriptions
    10 RemoteInteractive A user logged on to this computer remotely using Terminal Services or Remote Desktop.
    528 A user successfully logged on to a computer. For information about the type of logon, see the Logon Types table below.


    When event 528 is logged, a logon type is also listed in the event log. The following table describes each logon type.
    10 RemoteInteractive A user logged on to this computer remotely using Terminal Services or Remote Desktop.


    [참고자료]
    4624(S): An account was successfully logged on.
    https://docs.microsoft.com/en-us/windows/security/threat-protection/auditing/event-4624

    Audit logon events
    https://docs.microsoft.com/en-us/windows/security/threat-protection/auditing/basic-audit-logon-events


    감사합니다.



    2018년 11월 19일 월요일 오전 4:30
    중재자