关于3389日志记录！求解答

编程技术宇宙 2012-07-14 11:01:24

想知道3389远程桌面连接登录后，系统有没有日志记录。目前我了解到的是没有的，不过在组策略中有一个设置连接时启动程序，在这里可以写一个批处理文件，在连接建立的时候执行，记录此次连接IP地址。以此来达到记录的目的。那么，现在我在windows XP和windows server 2003中按照这种方法成功记录了日志。但在windows 7和 windows server 2008中也在组策略中设置了，不过没有成功，这个批处理没有得到运行。求大神赐教，这是什么原因，或者知道3389记录日志还有什么方法吗，多谢了！

...全文

359 3 打赏收藏转发到动态举报

写回复

用AI写文章

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

疯疯癫癫 2012-07-14

打赏
举报

额。。。。。。。是我没仔细看描述，抱歉，抱歉。。。。。。

话说，我只用XP和Linux，不喜欢Win7，那个windows server 2008也是在原来公司的时候用过(纯英文的，不喜欢)

不知道具体设置...
[Quote=引用 2 楼的回复:]
感谢楼下的回答，不过这段文字少说我在不下20个地方看到了。仔细看看我的问题啊，>_<!!
[/Quote]

编程技术宇宙 2012-07-14

打赏
举报

感谢楼下的回答，不过这段文字少说我在不下20个地方看到了。仔细看看我的问题啊，>_<!!

疯疯癫癫 2012-07-14

打赏
举报

1、在一个位置上建立一个存放日志和监控程序的目录，比如我在C盘下建立一个RDP的目录
2、在其目录下建立一个名为RDPlog.txt的文本文件
3、在其目录下建立一个名为RDPlog.bat的批处理文件，内容为：
date /t >>RDPlog.txt
time /t >>RDPlog.txt
netstat -n -p tcp | find ":3389">>RDPlog.txt
start Explorer
4、进入系统管理工具中的“终端服务器配置”，进入到默认RDP-Tcp属性中
5、切换到“环境”页下，启用“用户登录时启用下列程序”
6、在程序路径和文件名处填写：C:\RDP\rdplog.bat；并在起始于填写：C:\RDP\
完成以上的配置步骤后，当再次登录服务器时就会记录当前登录者的时间和IP

原文出处：http://www.num123.com/post/34

Re：计算机网络应用层诸多协议实验环境搭建 DNS、DHCP、HTTP、FTP、Telnet、RDP、STMP、POP3、IMAP======================# 应用层诸多协议域名系统 DNS 动态主机配置协议 DHCP 超级文本传输协议 HTTP 文件传输协议 FTP Telnet 协议和 RDP（远程桌面协议）发送电子邮件的协议 SMTP 接收电子邮件的协议 POP3 和 IMAP # 什么是域名整个Internet网站和各种服务器数量众多，各个组织的服务器都需要给一个名称，这就很容易重名。如何确保Internet上的服务器名称在整个Internet唯一呢？这就需要Internet上有域名管理认证机构进行统一管理。如果你的公司在互联网上有一组服务器（邮件服务器、FTP服务器、Web服务器等），你需要为你的公司先申请一个域名，也就是向管理认证机构注册一个域名。域名的注册遵循先申请先注册为原则，管理认证机构要确保每一个域名的注册都是独一无二、不可重复的。 # 动态主机配置协议 DHCP 静态地址和动态地址应用场景 DHCP 地址租约 DHCP 租约生成过程 DHCP 地址租约更新 # Telnet 协议 Telnet是一个简单的远程终端协议（非加密、且简单），它也是因特网的正式标准。用户使用telnet客户端就可以连接到远程运行Telnet服务的设备（可以是网络设备例如：路由器、交换机，也可以是操作系统，比如Windows或Linux等），进行远程管理。 Telnet能将用户的键盘指令传到远地主机，同时也能将远地主机的输出通过TCP连接返回到用户屏幕。这种服务是透明的，因为用户感觉到好像键盘和显示器是直接连在远地主机上。因此，Telnet又称为终端仿真协议。 Telnet并不复杂，以前应用得很多。现在由于操作系统（Windows和Linux）功能越来越强，用户己较少使用Telnet了。不过配置Linux服务器和网络设备还是需要 Telnet 来实现远程管理和配置 # 远程桌面协议 RDP 现在Windows操作系统很少使用telnet进行远程管理了，更多是使用远程桌面进行远程管理。 Windows系统启用远程桌面，客户端使用远程桌面客户端（mstsc）进行连接。它们之间使用RDP协议进行通信，RDP协议默认使用TCP的3389端口。 # http 协议、版本和网页创建网页（准备创建网站、需要设计网页和安装Web服务器）统一资源定位符URL 绝对路径和相对路径创建Web站点 HTTP协议版本 HTTP请求报文和响应报文 HTTP响应报文： Cookie 通过代理服务器访问网站 # 文件传输协议 FTP FTP 是File Transfer Protocol（文件传输协议）的英文简称。用于Internet上的控制文件的双向传输。基于不同的操作系统有不同的FTP应用程序，而所有这些应用程序都遵守同一种协议以传输文件。在FTP的使用当中，用户经常遇到两个概念：“下载”（Download）和“上传”（Upload）。“下载”文件就是从远程主机拷贝文件至自己的计算机上；“上传”文件就是将文件从自己的计算机中拷贝至远程主机上。用Internet语言来说，用户可通过客户机程序向（从）远程主机上传（下载）文件。简单地说，支持FTP协议的服务器就是FTP服务器。 # 安装和配置邮件服务器模拟整个互联网发送邮件的过程发送电子邮件的协议 SMTP 接收电子邮件的协议 POP3 和 IMAP--------------------------------------

如何查看自己的windows服务器有没有其他人登录了呢？什么时候登录的？由于Windows的远程桌面是没有日志记录功能的，所以本文分别讲述如何在windows2008和windows2003中设置远程桌面3389登录日志。一、监控windows 2008R2远程登录情况：1、先建立存放日志的目录，如c:\RDP2、在其目录下建立一个名为RDPLog.bat的批处理文件，内容为：@echo of...