Я управляю большим количеством лабораторных машин. Я хочу видеть последний раз, когда кто-то входил в систему с помощью удаленного рабочего стола. Я дам кому-то систему для использования, и они не используют ее более 60 дней, и она бездействует. Я хочу видеть последний раз (или список) всех входов в систему через удаленный рабочий стол.
Проверен просмотрщик событий, и он показывает все виды входов с других машин, когда их сканируют автоматические сервисы. Не уверен, как отфильтровать их только для удаленного рабочего стола.