Как посмотреть историю подключений по rdp в windows server 2008?

Админ

02.05.12

✎

11:39

нужно узнать заходил ли юзер удаленно по rdp на сервер - как это сделать? Захожу в Просмотр событий - не пойму как отфильтровать, чтобы увидеть коннекты...сервер 2008

1 Скользящий

02.05.12

✎

11:40

вроде такие вещи надо заранее включать в логирование. Если не включено, то побреешься.

2 Сержант 1С

02.05.12

✎

11:40

аудит настроить?

3 Kavar

02.05.12

✎

11:41

+1 за аудит.

4 НовыйУчастник Форума

02.05.12

✎

11:43

у меня в просмотре событий дофига всего...коннект оставляет ведь какое то событие?

5 НовыйУчастник Форума

02.05.12

✎

11:46

Получено уведомление о входе пользователя для сеанса 938. - это значит зашел?

6 Lionee

02.05.12

✎

11:47

ага

7 Сержант 1С

02.05.12

✎

11:48

http://www.oszone.net/6683/Windows_Server_2008
это для начала

8 НовыйУчастник Форума

02.05.12

✎

11:59

(7) спасиб почитаю!

9 Скользящий

02.05.12

✎

12:10

Открой просмотр событий, зайди сам по рдп - увидишь как выглядит это событие в журнале просмотра событий (если такой аудит включен) - ну а дальше по аналогии ищешь.