Рейтинг:0

Как найти администратора, который вышел из моей сессии RDP

флаг ae

Недавно я обнаружил, что с некоторых дней кто-то часто выходит из моего сеанса RDP на наш сервер администратора перехода, когда я отключил свой сеанс (который затем завершает любую длительную задачу, которая может выполняться на этой машине).

Теперь я хочу знать, кто это, не спрашивая всех возможных людей. Есть ли где-нибудь соответствующая информация журнала, которая может показать, кто вышел из моего сеанса RDP?

флаг cn
Проверьте журналы событий в разделе: Microsoft-Windows-TerminalServices-LocalSessionManager/Operational.
флаг ae
Хм - я только что посмотрел туда, и я вижу только отключение сеанса и повторное подключение моей учетной записи пользователя там в соответствующий период времени - но ничего похожего на то, что кто-то отключает мой сеанс. НАПРИМЕР. в 21:44:56 он говорит, что сеанс отключен. В 23:18:43 он говорит, что сеанс переподключен для моего пользователя, но сеанс в 23:18:43 был совершенно новым сеансом (без открытых приложений, ничего), тогда как я оставил сеанс, который отключился в 21:44:56. был открыт с различными приложениями. Я не вижу абсолютно ничего важного в нескольких записях журнала между этими двумя моментами времени. Любая другая идея?

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.