Окно Windows Server 2008 HPC Edition постоянно регистрирует задачи входа и выхода для пользователя, который подключен к нему через RDP каждые несколько секунд. Есть ли способ просто регистрировать инициированные пользователем события входа и выхода?
Типичные события выхода из системы выглядят так:
An account was logged off.
Subject:
Security ID: DOMAIN\USERX
Account Name: USERX
Account Domain: DOMAIN
Logon ID: 0x1c4f9eb
Logon Type: 3
и типичные события входа в систему выглядят так:
An account was successfully logged on.
Subject:
Security ID: NULL SID
Account Name: -
Account Domain: -
Logon ID: 0x0
Logon Type: 3
New Logon:
Security ID: DOMAIN\USERX
Account Name: USERX
Account Domain: DOMAIN
Logon ID: 0x1c54963
Logon GUID: {00000000-0000-0000-0000-000000000000}
Process Information:
Process ID: 0x0
Process Name: -
Network Information:
Workstation Name: XX-YY
Source Network Address: -
Source Port: -
Через RDP подключены только два пользователя, и это поведение не зависит от того, что они делают на сервере.