如何知道連接到域計算機的遠程用戶的IP地址？

Question

想象一下，其他人發現或竊取連接到虛擬機的遠程用戶的密碼，因此在某些時候，有效的用戶會收到一條消息，實質上是說有其他人登錄了會話並將他踢走，是否有查看從哪個IP地址訪問虛擬機的方法？

Answer 1

你看這個：http://answers.microsoft.com/en-us/windows/forum/windows_vista-security/remote-desktop-connect-host-logs/1b578742-5222-41d0-9b0e-abc4893c7b7c？或者，也許這個：http://answers.microsoft.com/en-us/windows/forum/windows_vista-networking/remote-desktop-connection-usage-log/5f10960f-8db2-42db-b0a4-a4a808cff966？

Answer 2

感謝@大衛我在正確的方向去：

解決使用由邁克·克羅利共享的PowerShell腳本我的問題：

https://gallery.technet.microsoft.com/Remote-Desktop-Connection-3fe225cd

另外，我發現這個驚人的工具AdAudit那有許多用於管理和監視Windows服務器環境的有用工具

https://www.manageengine.com/products/active-directory-audit/

謝謝