windows 2008 r2 怎么能够记录下每次远程登录用户的IP？

[ootw]

在网上查了，现在可行的办法就只有建立一个BAT，然后每当用户登录的时候执行。

但是我觉得很不科学，windows不会连这功能都没有吧？

而且有用户远程登录的时候会弹一个瞬间的小黑框，也让人误以为运行了啥木马。

我觉得应该是有的，但是以我现在目前的能力只能看日志，日志里只有计算机名，没有IP，让我很郁闷。

求大神搭救~~

[摩西云]

写一个日志分析程序就可以了

[摩西云]

晕，没看清楚题目，日志里面有IP的，你看不到应该是没设置好日志内容

[ootw]

@dljxyc 请问要怎么设置？我百度了，没有找到方法。

[ootw]

@water_99 @dljxyc 请问要怎么设置？