本文目录:
- 1、Win7系统怎么查看远程连接登录记录
- 2、Windows服务器远程登录日志查询方法,linux查看登录日志方法
- 3、win2008服务器日志事件 怎么查询远程登陆
- 4、Windows Server 2008怎么查看远程桌面登录日志
Win7系统怎么查看远程连接登录记录
1.点击开始菜单,在搜索程序和文件栏里输入gpedit.msc,然后点击打开该文件进入组策略设置窗口。如下图所示。
2.在打开的Win7组策略设置窗口中,选择左边的树形结构,进入“组策略→计算机配置→管理模块→Windows 组件→Windows 登录选项”如下图所示。
3.在Windows 登录选项下找到“在用户登录期间显示有关登录以前的信息”,将这个项目的设置状态改为“已启用”。如下图所示。
4.成功设置完成之后,用户每次登录系统都可以看到详细的电脑登录记录,也可以知道电脑是否被他人使用过。如下图所示。
Windows服务器远程登录日志查询方法,linux查看登录日志方法
概述
本文介绍Windows、Linux服务器查询系统的远程登录日志方法。
根据服务器所使用的操作系统不同,有以下两种查询方法。
Linux操作系统的登录日志查询
通过远程连接登录Linux服务器,使用root用户执行last命令,系统会列出最近的登录记录。
注:last命令各输出列作用及含义。
· 第一列:用户名。
· 第二列:终端位置。pts/0 (伪终端)指 ssh命令或telnet命令远程连接用户,tty指本地连接用户。
· 第三列:登录IP或者内核 。0.0或无内容,表示用户从本地终端连接。除重启操作,内核版本会显示在状态中。
· 第四列:开始时间。
· 第五列:结束时间(still logged in 状态:用户未退出,down 状态:直到正常关机,crash 状态:直到强制关机)。
· 第六列:持续时间。
Windows操作系统的登录日志查询
1、通过远程连接登录Windows服务器,单击 开始 运行(快捷键:win+R),输入eventvwr.msc并单击键盘的 Enter 回车按键,打开 事件查看器。
2、单击 Windows 日志,选中 安全 并右击,单击 查找,打开 查找 框。
3、在 查找内容(N) 处,输入“登录” 进行快速查找登录相关事件。
4、双击查找到的事件,单击 详细信息,查看 IpAddress 字段和 IpPort 字段信息。
注:
· IpAddress 字段记录的是登录过本机的IP地址。
· IpPort 字段记录的是登录过本机的端口
win2008服务器日志事件 怎么查询远程登陆
Windows Server 2008查看远程桌面登录日志:控制面板-查看事件日志-事件查看器(本地)-Windows日志-安全,在右侧的列表会显示出全部安全信息,然后可以查找 事件ID为4776的条目,点击开后,“源工作站:“后边的就是登陆本机的windows 客户端的主机名。每次查看都需要搜索比较麻烦,可以设置自动记录到文件的方式创建登陆日志:建立一个存放日志和监控程序的目录,如在C盘下建立一个RDP目录在其目录下建立一个名为RDPlog.txt的文本文件和一个名为RDPlog.bat的批处理文件RDPlog.bat是执行记录的脚本,RDPlog.txt是登录日志。RDPlog.bat内容为:date /t RDPlog.txttime /t RDPlog.txtnetstat -n -p tcp find ":3389"RDPlog.txtstart Explorer进入系统管理工具中的“终端服务器配置”,进入到默认RDP-Tcp属性中、切换到“环境”页下,启用“用户登录时启用下列程序”在程序路径和文件名处填写:C:\RDP\rdplog.bat;并在起始于填写:C:\RDP\完成以上的配置步骤后,当再次登录服务器时就会记录当前登录者的时间和IP。这样每次登录时都会有一个DOS的黑窗口一闪而过,隐藏窗口的方式:1、仍旧在原来的目录下新建一个名为RDPLog.vbs脚本文件,内容如下:Set shell = Wscript.Createobject("wscript.shell")Call shell.run("C:\RDP\RDPLog.bat" 0)2、进入系统管理工具中的“终端服务器配置”,进入到默认RDP-Tcp属性中切换到“环境”页下,启用“用户登录时启用下列程序”3、在程序路径和文件名处填写:wscript C:\RDP\RDPLog.vbs;并在起始于填写:C:\RDP\提醒位:想每次登陆都记录访问着的时间和IP,每次退出远程桌面时,都必须选择“注销”用户退出
Windows Server 2008怎么查看远程桌面登录日志
03个08的差不多 借鉴下吧一直都在使用2003的远程桌面功能,在网上找了一下,也可以创建登陆日志,特向大家推荐:1、建立一个存放日志和监控程序的目录,比如在C盘下建立一个RDP的目录2、在其目录下建立一个名为RDPlog.txt的文本文件3、在其目录下建立一个名为RDPlog.bat的批处理文件,内容为:date /t RDPlog.txttime /t RDPlog.txtnetstat -n -p tcp find ":3389"RDPlog.txtstart Explorer4、进入系统管理工具中的“终端服务器配置”,进入到默认RDP-Tcp属性中5、切换到“环境”页下,启用“用户登录时启用下列程序”6、在程序路径和文件名处填写:C:\RDP\rdplog.bat;并在起始于填写:C:\RDP\完成以上的配置步骤后,当再次登录服务器时就会记录当前登录者的时间和IP。可是每次登录时都会有一个DOS的黑窗口一闪而过,很不舒服,怎么去掉它呢?1、仍旧在原来的目录下新建一个名为RDPLog.vbs脚本文件,内容如下:Set shell = Wscript.Createobject("wscript.shell")Call shell.run("C:\RDP\RDPLog.bat" 0)2、进入系统管理工具中的“终端服务器配置”,进入到默认RDP-Tcp属性中3、切换到“环境”页下,启用“用户登录时启用下列程序”4、在程序路径和文件名处填写:wscript C:\RDP\RDPLog.vbs;并在起始于填写:C:\RDP\另外提醒各位:如果想每次登陆都记录访问着的时间和IP,每次退出远程桌面时,都必须选择“注销”用户退出
【远程登录日志】的内容来源于互联网,如引用不当,请联系我们修改。
网友留言: