求助，xp系统怎么查看登陆对象的ip信息

[ZF13726295002]

在做个监控用户登录改变之类的监控，现在是通过监控安全日志的写入来监控，但是xp系统的安全日志的登录事件（ID528）是不记录登录者的ip端口信息的（比如远程桌面登录），但是2003之后的系统都有，那么在xp系统有什么办法可以查到这些信息吗

[gcjgoat]

在运行界面，用IPCONFIG/ALL不可以看到吗

[X-i-n]

我看了一下，是有IP的。事件类型是682，会话重定向事件里会有记录（不是登录成功）。 另外，还可以在组策略->用户设置->登录脚本里添加脚本，效果是：用户登录以后，自动运行这个脚本。

@echo off
echo %date%%time% >> C:\3389\3389.log
netstat -ano| find "3389" | find /i /v "listen" >> C:\3389\3389.log
echo; >> C:\3389\3389.log