none
Отслеживание событий на терминальном сервере RRS feed

  • Вопрос

  • ОС Windows Server 2003

    В связи с некоторыми событиями возник вопрос\необходимость просматривать кто и когда подключался к чужим терминальным сессиям (через диспетчер задач, ПКМ по нужному пользователю - Удаленное управление)

    Подскажите где это можно настроить и вообще возможно ли это.

    PS: Пробовал найти хоть какие то сведения об этом собитии в Журнале событий во вкладке Безопасность к сожалению ничего не нашел (максимум это отчет о том кто к серверу подключался через удаленный рабочий стол)

     

     

    21 декабря 2010 г. 19:19

Ответы

  • Включать такой аудит можно для определенных учетных записей и групп. Для этого заходите в Terminal Services configuration, выбираете подключение, которое нужно контролировать (обычно оно одно - RDP-Tcp) открываете его свойства, переходите на вкладку Security, нажимаете Advanced, переходите на вкладку Auditing, добавляете нужную учетную запись или группу, ставите нужные галочки в пункте Remote Control.
    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    Follow MSTechnetForum on Twitter

    Посетите Блог Инженеров Доклады на Techdays: http://www.techdays.ru/speaker/Vinokurov_YUrij.html
    27 декабря 2010 г. 8:51
    Модератор

Все ответы

  • Включать такой аудит можно для определенных учетных записей и групп. Для этого заходите в Terminal Services configuration, выбираете подключение, которое нужно контролировать (обычно оно одно - RDP-Tcp) открываете его свойства, переходите на вкладку Security, нажимаете Advanced, переходите на вкладку Auditing, добавляете нужную учетную запись или группу, ставите нужные галочки в пункте Remote Control.
    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    Follow MSTechnetForum on Twitter

    Посетите Блог Инженеров Доклады на Techdays: http://www.techdays.ru/speaker/Vinokurov_YUrij.html
    27 декабря 2010 г. 8:51
    Модератор
  • И если возникли проблемы, то включите режим требования разрешения пользователя на подключение - тогда если пользователь не одобрит запрос, администратор не сможет подключиться к его сессии.
    Сазонов Илья http://www.itcommunity.ru/blogs/sie-wl/
    27 декабря 2010 г. 16:03
    Модератор