Есть ли инструмент для Windows Server 2008, который может предупреждать меня о подключении через удаленный рабочий стол?
Я хочу получать оповещение по SMS, но можно и по электронной почте.
Похоже, этот инструмент где-то уже должен существовать, может ли кто-нибудь указать мне на что-то подобное?
При желании, возможно, он мог бы просто отслеживать определенные события в журнале событий?
Лучше всего было бы бесплатное и простое решение.
Я считаю, что наблюдение за журналом событий - самый простой сценарий. Вы можете выбрать свой яд (Microsoft System Center Essentials, Nagios и т. Д.) И заставить его отправлять SMS-оповещения, когда вы сталкиваетесь с событиями 528 и 540. типа входа 10. Наблюдайте за 538-ю (снова типа 10), чтобы увидеть, как они выходят из системы.
Ссылка: http://www.windowsecurity.com/articles/Logon-Types.html
Имейте в виду, что почти все основные операторы связи имеют шлюзы SMTP, которые позволяют отправлять SMS-сообщения с использованием адреса электронной почты. Например, если ваш номер 123-456-7890 и вы работаете в AT&T, вы можете получать SMS-сообщения по адресу 1234567890@txt.att.net. Таким образом, ваше решение для мониторинга событий не обязательно должно иметь возможность SMS. Имейте в виду, что это не идеально и в некоторых случаях может добавить значительную задержку. Это просто быстрое и грязное решение.
Я думаю, вы могли бы настроить Nagios для того, что вы хотите делать. Он может искать в журналах события и отправлять страницы (sms).