Назад | Перейти на главную страницу

Как проверить, кто или что удалил мой сеанс RDP?

Как в теме. Я думаю, было бы хорошо знать как можно больше вещей, чтобы проверить, кто или что удалил мой сеанс RDP. Например, у нас есть консольный сервер разработчика, на котором мы занимаемся разработкой и много раз оставляем сеансы отключенными, чтобы продолжить работу на следующий день. Иногда бывает, что сессия закрывается / удаляется кем-то или чем-то.

Я просто хотел бы узнать максимально возможный список, который нужно проверить, чтобы найти основную причину в выпусках Windows Server 2003, 2008, 2012. Собрал следующее.

Проверить, если:

  1. произошла перезагрузка сервера (например, путем исправления действий) - проверка идентификатора журнала событий NT: 1074
  2. служба RDP была остановлена ​​/ перезапущена - есть идеи?
  3. сеанс был удален человеком - регистрируется ли это действие в журнале событий NT?

    Не могли бы вы ответить на вопросы и у вас есть другие идеи?