因terminal service 或遠端桌面 都無法紀錄比較詳細的資訊,只好用批次檔的方式紀錄成log檔
新增一bat檔,登入後執行
echo ********************************************************************* >>c:\tslog.log
echo 時間:%date% %time% >>c:\tslog.log
echo 遠端電腦: %CLIENTNAME% >>c:\tslog.log
echo 登入網域: %USERDOMAIN% >>c:\tslog.log
echo 登入帳號: %USERNAME% >>c:\tslog.log
echo 遠端連線狀況 >>c:\tslog.log
netstat -n -p tcp | find ":3389" >>c:\tslog.log
echo ********************************************************************* >>c:\tslog.log