Есть ли журнал Windows (файл, реестр, журнал событий), где я могу найти информацию об исходящем RDP-соединении?
Я ищу информацию как:
- целевой хост (ip/hostname)
- время соединения
- продолжительность сеанса
- соединение было успешным?
- как это было закрыто?
Важное замечание: Это обратный вариант. Есть ли файл журнала для подключений RDP? о входящем соединении.
Пример:
10:00 failed login to server X (authorization error)
10:01 successful login to server X (01:12:00)
12:31 successful login to server Y (00:05:41)
15:11 successful login to workstation iii.iii.ii.ii (00:10:10)