如何记录远程桌面登陆的IP

[jieguo1]

大家好，有没有办法自动记录远程桌面登陆的IP 时间？
WINDOWS Server 2008 R2

通过配置或者第三方软件？

谢谢

[X-i-n]

不用配置，事件查看器打开以后，切到windows日志分类下的安全，都在里面了。

[jieguo1]

可是看不到客户端的IP地址啊。

[X-i-n]

有呀。往上或者往下多翻几条

[jieguo1]

只看到了一个主机名， 其他都没有。

[夜鹰]

参见：http://blog.csdn.net/marklr/article/details/4285048

[jieguo1]

其实，情况是这样： 有一个人黑进了我们的服务器， 创建了一个账号， 还登陆了。 我猜应该是从IIS黑进来的。 现在想知道他的IP， 算了， 不追了。

[jieguo1]

引用 5 楼 chang_bo 的回复:

参见：http://blog.csdn.net/marklr/article/details/4285048

这个我看过， 只是我的系统是 2008 R2 版本的， 设置了， 不知道有没有效果。

[GSWWJM]

这个貌似还没有，大家想想办法，肯定有办法