哪些IP地址正在使用远程dekstop？

Question

我们有一个服务器，有一个开放的远程桌面端口到互联网(没有VPN)。允许几个人远程登录这台机器。服务器运行Windows 7(桌面操作系统)。

我可以使用事件查看器找到登录时间，但它没有显示远程计算机的IP地址。无论如何，至少可以说，手动浏览所有登录事件的事件查看器是很耗时的。)

是一种查找哪些IP地址正在使用远程Dekstop的方法吗？

Answer 1

没有任何内置的功能来做你想要的。RDP的安全体系结构的改变(远离遗留的"RDP安全层“)已经消除了包含基于RDP的最新版本Windows登录的IP地址的事件日志消息。

您可以部署某种类型的脚本来在成功登录时运行，这将收集远程IP地址，将RDP侦听器改为使用旧的"RDP安全层“(这将导致IP地址同时登录成功和失败的登录尝试)，或者部署某种类型的第三方网络层解决方案，以”嗅探“RDP通信量并报告IP地址。