none
Неверный IP адрес пользователя в Source Network Address в журнале Microsoft-Windows-TerminalServices-LocalSessionManager RRS feed

  • Общие обсуждения

  • Здравствуйте, есть терминальный сервер . Пользователи работают с Microsoft SCCM Console.  В журнале событий Microsoft-Windows-TerminalServices-LocalSessionManager, много сообщений, от разных пользователей, где в адресе сети источника (Source Network Address) стоит IP моего ПК. В основном у пользователей там пусто. Как это объяснить? Почему моего ПК, на сервере ещё десять администраторов? 

    Log Name:      Microsoft-Windows-TerminalServices-LocalSessionManager/Operational
    Source:        Microsoft-Windows-TerminalServices-LocalSessionManager
    Date:          06.10.2017 10:24:41
    Event ID:      21
    Task Category: None
    Level:         Information
    Keywords:      
    User:          SYSTEM
    Computer:      ssss-tsapp-19.ssss.oоo.eee
    Description:
    Remote Desktop Services: Session logon succeeded:

    User: SSSS\Tor_a8959
    Session ID: 68
    Source Network Address: 10.10.10.10
    Event Xml:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="Microsoft-Windows-TerminalServices-LocalSessionManager" Guid="{5D896912-022D-40AA-

    A3A8-4FA5515C76D7}" />
        <EventID>21</EventID>
        <Version>0</Version>
        <Level>4</Level>
        <Task>0</Task>
        <Opcode>0</Opcode>
        <Keywords>0x1000000000000000</Keywords>
        <TimeCreated SystemTime="2017-10-06T07:24:41.933494300Z" />
        <EventRecordID>633177</EventRecordID>
        <Correlation />
        <Execution ProcessID="772" ThreadID="8952" />
        <Channel>Microsoft-Windows-TerminalServices-LocalSessionManager/Operational</Channel>
        <Computer>ssss-tsapp-19.ssss.oоo.eee</Computer>
        <Security UserID="S-1-5-18" />
      </System>
      <UserData>
        <EventXML xmlns:auto-ns3="http://schemas.microsoft.com/win/2004/08/events" xmlns="Event_NS">
          <User>SSSS\Tor_a8959</User>
          <SessionID>68</SessionID>
          <Address>10.10.10.10</Address>
        </EventXML>
      </UserData>
    </Event>

    6 октября 2017 г. 13:39