DC为Windows Server 2008R2,有2台域内客户端A、B,域内用户使用域账户从客户端A远程桌面登录到客户端B
如何才能在DC上看到这个远程登录动作的详细记录?包括登录时间、源和目的客户端(A和B)的IP地址、登录时间等信息。
我查了相关资料,可以启动登录审核进行记录,但是源和目的客户端(A和B)的IP地址没有办法记录,请问有什么方法没有。
你好,
审核登录事件只能看到用户登录信息,不能看到ip地址信息。
如果想要看到ip信息,可以通过DHCP 服务器来查看。
http://support.microsoft.com/kb/169289/zh-cn
希望对您有所帮助。
Vivian Wang