Назад | Перейти на главную страницу

Windows Server 2008 HPC Edition постоянно регистрирует успешность аудита для сеансов RDP

Окно Windows Server 2008 HPC Edition постоянно регистрирует задачи входа и выхода для пользователя, который подключен к нему через RDP каждые несколько секунд. Есть ли способ просто регистрировать инициированные пользователем события входа и выхода?

Типичные события выхода из системы выглядят так:

An account was logged off.

Subject:
Security ID:        DOMAIN\USERX
Account Name:       USERX
Account Domain:     DOMAIN
Logon ID:       0x1c4f9eb

Logon Type:         3

и типичные события входа в систему выглядят так:

An account was successfully logged on.

Subject:
Security ID:        NULL SID
Account Name:       -
Account Domain:     -
Logon ID:       0x0

Logon Type:         3
New Logon:
Security ID:        DOMAIN\USERX
Account Name:       USERX
Account Domain:     DOMAIN
Logon ID:       0x1c54963
Logon GUID:     {00000000-0000-0000-0000-000000000000}

Process Information:
Process ID:     0x0
Process Name:       -

Network Information:
Workstation Name:   XX-YY
Source Network Address: -
Source Port:        -

Через RDP подключены только два пользователя, и это поведение не зависит от того, что они делают на сервере.