Приветствую.
Установлен Терминальный сервер на 2016 сервере. Возникла необходимость настроить логирование всех входов и выходов на RDP на этот термнал.
Как сделать - отдельный вопрос. Буду писать скрипт на powershell. Вопрос в другом: где найти нужные логи.
нашел
статью, там описывается Microsoft-Windows-TerminalServices-LocalSessionManager/Operational Event ID 40, который, вроде как, подходит по всем параметрам, НО! некоторые события просто не могу найти.
Например, code 9 - Пользователь не может подключиться к серверу из-за недостаточных прав доступа. У меня этого события просто нет. При этом, смотрел, как на стороне клиента, так и на стороне сервера.
Может, нужно включить какой-нибудь аудит входа?
В целом, нужно понять, где находятся логи на следующие события:
- неудачная попытка, если учетная запись отключена
- неудачная попытка, если учетная запись заблокирована
- неудачная попытка, если не хватает прав
- сеанс завершился по таймеру бездействия
- сеанс завершился по таймеру активного сеанса
- сеанс завершился по таймеру отключенного сеанса
- админ завершил сеанс пользователя (кто и кого)
Сергей Соловьев
