Я использую Winrm для входа с сервера Linux и выполнения команд powershell на Windows Server 2016. Как я могу проверить исходный IP-адрес на Windows Server 2016, откуда он входит в систему с помощью инструмента Winrm?
Я просмотрел «Просмотр событий»> «Журналы безопасности». Эти журналы не регистрируют IP-адрес источника. Взгляните на приведенный ниже снимок экрана, который показывает, что IP-адрес записывается как пустой в журналах безопасности.
Есть ли какие-нибудь другие журналы, в которых может отображаться исходный IP-адрес? или изменить настройки журналов безопасности на IP-адрес журнала?