найти время отключения пользователя в сеансе RDP Сервер Windows 2012

Question

У нас есть пул разработки машин, где разработчики регистрируются через RDP и обычно они не выходят из системы, а просто отключаются. В качестве локального администратора я могу отключить запись, но я хочу проверить, когда пользователь отключен.

С помощью диспетчера задач можно увидеть только имя пользователя и его статус

Есть ли способ, чтобы обнаружить, когда пользователь отключен с помощью диспетчера задач, PowerShell, ЦМД или что-то?

Answer 1

Насколько я знаю, это не в журналах безопасности. Правильное место для поиска находится в Microsoft Event Viewer под Applications and Services Logs => Microsoft => Windows => TerminalServices-LocalSessionManager => Operational, а затем под операционными журналами.

Идентификатор события ID - ID24 (отключенный сеанс пользователя). EventID 25 является повторным подключением.

Answer 2

Пуск -> Выполнить -> Eventvwr -> Журналы Windows -> Безопасность. Фильтр по 'Задача Категория = Выход из системы'

Answer 3

Вы можете запустить Средство просмотра событий Windows и установить отметку Windows logs --> Security. Фильтр по 'Task Category = Logoff'.

Вы можете экспортировать его в xml для удобства чтения.

Answer 4

Вы можете использовать окно командной запрос пользователя Имя пользователем/сервер: ServerName или вы можете просто ввести пользовательский запрос/сервер: ServerName найти все активные или отключенные сеансы.

Ниже приведен пример вывода, я размыто свою информацию на частную жизнь:

Я также создал скрипт PowerShell для выполнения этой задачи автоматически, вот ссылка Powershell to find out disconnected RDP session and log off at the same time