Ligo-me ao meu PC de trabalho através de VPN/RDP e gostaria de encontrar um ficheiro de registo no meu PC de trabalho que incluísse alguma informação sobre quando o utilizei pela última vez, de onde surgiu a minha ligação e quanto tempo durou. Em que parte do Windows 7 procuraria descobrir isso?
Se olhar para o visualizador de eventos como administrador, existem registos do servidor mas não para login/logout, tanto quanto sei.
Por favor verifique a árvore do Visualizador de Eventos no lado esquerdo em “Logs de Aplicações e Serviços -> Windows -> TerminalServices-” onde { se encontram todos os logs. Penso que está mais interessado no diário de bordo operacional do TerminalService-LocalSessionManager. O Event ID 21 irá fornecer o endereço IP da ligação de entrada.
Existe também um nó “RemoteDesktopServices-RemoteDesktopSessionManager” na árvore de visualização de eventos do lado esquerdo em “Logs de Aplicações e Serviços -> Windows”. Apenas o papel de Administrador é permitido para ver o ficheiro em que acredito. Por favor, confirme e informe-me se isto se refere ao seu caso de utilização.
Talvez tente isto também para log login/logout http://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/aptopnode.mspx?mfr=true
Não lhe posso dizer como verificar a partir da sua máquina de trabalho quando estabelece uma VPN, pois presumivelmente não é o servidor VPN (?). No entanto, se estiver a utilizar a Ligação à Área de Trabalho Remota para controlar esse PC de trabalho, poderá poderá puxar os tempos de logon / logoff do Visualizador de Eventos.
Procure nos registos de Segurança para aqueles. Os logons do RDP são um Event ID 4624 mas apenas a procura de 4624 não funcionará. Dentro do evento é necessário que o valor do Tipo de Logon seja “10” e o valor do SecurityID para ser seu. Não tenho a certeza de como filtrar esses…
No seu caso, precisa de rever TerminalServices-LocalSessionManager e TerminalServices-RemoteConnectionManager logs do seu computador.
Também pode verificar uma excelente ferramenta de terceiros chamada SysKit, anteriormente Terminal Services Log . Irá gerar todo o tipo de relatórios a partir dos registos e irá poupar-lhe um monte de tempo se quiser obter todos os detalhes sobre ligações RDP e outras coisas.
Por favor note: sou filiado na Acceleratio, os criadores da ferramenta acima mencionada, por isso posso ser um pouco tendencioso aqui.
Encontrei a informação no Event Viewer sob Windows Logs/Security que verá sob a categoria task logon e logoff events.
Use o comando quser para mostrar as sessões.
Então verá algo como ID 1 ou 2 ou 4. Depois digite Logoff 4 para terminar a sessão.
Também pode digitar query session ou qwinsta (ambas são a mesma coisa) Mostrar quem está ligado e que porta está a ouvir, etc.