记录远程桌面的连接登录日志方法
1、在一个位置上建立一个存放日志和监控程序的目录，比如我在C盘下建立一个RDP的目录
2、在其目录下建立一个名为RDPlog.txt的文本文件
3、在其目录下建立一个名为RDPlog.bat的批处理文件，内容为：
- rem 记录终端登录日志开始
- echo ********************************************************************************>>RDPlog.txt
- date /t >>RDPlog.txt
- time /t >>RDPlog.txt
- echo RDP Connections: >>RDPlog.txt
- netstat -n -p tcp | find ":3389" >>RDPlog.txt
- echo ICA Connections: >>RDPlog.txt
- netstat -n -p tcp | find ":1494" >>RDPlog.txt
- query user | find ">" >>RDPlog.txt
- echo ********************************************************************************>>RDPlog.txt
- start explorer
- rem 记录终端登录日志结束
4、进入系统管理工具中的“终端服务器配置”，进入到默认RDP-Tcp属性中
5、切换到“环境”页下，启用“用户登录时启用下列程序”
6、在程序路径和文件名处填写：C:\RDP\rdplog.bat；并在起始于填写：C:\RDP\
完成以上的配置步骤后，当再次登录服务器时就会记录当前登录者的时间和IP。
你可能还喜欢下面这些：
Tags: 3389, RDPlog.bat, RDPlog.txt, 登录日志, 记录
