Мне нужно видеть только журналы успехов / сбоев для подключения к удаленному рабочему столу. Я хочу отслеживать, кто (какое имя пользователя), когда (datetime) и где (IP-адрес) пытался подключиться к моему удаленному серверу.
Как мне отфильтровать это в журнале событий в MS Windows Server 2008 R2?
Спасибо
Сначала проверьте, включено ли ведение журнала. Вы можете использовать базовое ведение журнала Windows с помощью параметра политики «Аудит событий входа в систему». Затем вы можете отфильтровать эти события, как описано здесь: Ссылка на сайт
Если вам понадобятся дополнительные функции (в будущем), я рекомендую установить Безопасный RDP.