IP-адрес удаленного рабочего стола отсутствует в журнале событий
Я проверял журналы событий удаленного рабочего стола, и запись меня смущает.
Событие было обычным событием входа в систему с именем пользователя, но в деталях есть тире (-) для IP-адреса источника вместо IP-адреса источника.
У других событий там правильный IP-адрес источника, так почему в этой записи нет IP-адреса источника?
Вот описание журнала событий
Английский: http://pastebin.com/CtHC6xKD
Текст в другом окне такой же, за исключением IP.
Это потому, что клиент аутентифицируется через вход в сеть. Вам нужно изменить его на подключение к удаленному рабочему столу
Вы можете использовать эту ссылку для изменения настроек безопасности https://technet.microsoft.com/en-us/library/Cc770833.aspx
Если у вас есть время, проверьте и это События Windows для сбоя входа на удаленный рабочий стол