Я получаю следующую ИНФОРМАЦИЮ в моем журнале событий каждые 10 секунд, вы понимаете, что это значит? и зачем получать эту информацию?
Windows 2003, управляемая 1 пользователем (мной), и у меня есть только учетная запись.
Сообщение журнала событий:
«Удаленный сеанс от имени клиента a превысил максимально допустимое количество неудачных попыток входа в систему. Сеанс был принудительно завершен».
Если у вас есть RDP, работающий на 3389 без ограничений, вы, вероятно, столкнетесь с проблемой. Настройте маршрутизатор на перенаправление другого порта на 3389, скажем с 7789 на 3389. Вы даже можете изменить порт по умолчанию через реестр Windows с 3389 на что-то другое. Также рассмотрите возможность использования брандмауэра Windows для сужения IP-адресов (или даже MAC-адресов), которые должны иметь доступ к RDP. Наконец, рассмотрите возможность использования VPN и не оставляйте открытыми порты RDP. Кроме того, проверьте тип входа в систему в событии. Вы должны искать тип входа 2 (интерактивный через консоль) и тип 10 (через протокол RDP). Другие типы входа в систему предназначены для доступа к общим ресурсам и т. Д. (Дополнительную информацию см. На странице Microsoft. http://technet.microsoft.com/en-us/library/cc787567%28v=ws.10%29.aspx)