某日午後，同事問我如何查哪個帳號遠端登入到他管的伺服器，剛好數個月前自己有查過，順便記錄一下：

▼步驟一、開啟「事件檢視器」→選擇「應用程式及服務記錄檔」>>「Microsoft」>>「Windows」>>「TerminalServices-LocalSessionManager」>>「Operational」

事件檢視器路徑

 

▼步驟二、點選右側的「篩選目前的紀錄...」

篩選目前的紀錄...

 

▼步驟三、輸入事件檢視碼24，並按下確定

事件檢視碼24

 

▼步驟四、選擇事件後，開啟「詳細資料」的頁籤，即可得知

詳細資料

arrow
arrow
    全站熱搜

    Rinoa 發表在 痞客邦 留言(0) 人氣()