Как отследить IP клиентов удаленного рабочего стола

parahumanoid · 27.01.2010, 00:00

Здравствуйте!

Речь идет о терминальном сервере 2003 (Datacenter, SP2)

Подскажите как узнать с какого IP подключается удаленный раб. стол. Например, ради условий форс-мажора, мы оставляем возможность своим сотрудникам подключаться извне (через Интернет). Однако, бывают вполне тихие ночи когда я вижу подключенного сотрудника от клиента, название которого мне неизвестно, т.е., этот компьютер не находится в ведении нашего офиса. Стало быть подключение внешнее. Хочу понять как отслеживать эти соединения до их публичного IP, чтобы иметь информацию перед тем как предъяву ставить сотруднику. Попытки заглядывать в диспетчер служб терминалов показывают только локальные адреса (т.е., те, которые видит маршрутизатор через которые осуществляется подключение к Интернету).

Я далеко не досконально знаком с платформой Windows 2003, потому прошу Вашей подробной инструкции в этом вопросе.

С благодарностью,
Александр.

Natalia S · 02.02.2010, 15:15

http://support.microsoft.com/kb/327508

parahumanoid · 03.02.2010, 02:06

Цитата:

Сообщение от Natalia S


	http://support.microsoft.com/kb/327508

Спасибо, буду пробовать.

*Iskam* · 03.02.2010, 10:43

в статье написано:
Информация в данной статье относится к следующим продуктам.
Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)

Кто нибудь пробовал на St.Ed или на x64?

plvtor · 17.02.2010, 14:37

Открываешь журнал событий - раздел "Безопасность". (Включить в лок. политиках безопасности "аудит входа в систему")
Ставишь фильтр на имя пользователя и событие 528
Смотришь тип входа - 10 (через RDP) и там же - Адрес сети источника: 192.168.1.110

http://technet.microsoft.com/en-us/l...67(WS.10).aspx

Helmore · 24.02.2010, 01:54

Можно посмотреть по логам шлюза\фаервола - если сервер стоит за ними.

alexey63rus · 18.11.2010, 09:11

в настройках есть с какого IP будет входить пользователь, или моно логи смотреть входа в сеть, по паролю, там будет IP клиента

27.01.2010, 00:00	#1
parahumanoid Пользователь Пол: Регистрация: 09.12.2007 Адрес: Украина, г.Измаил Сообщений: 179 Репутация: 23	Как отследить IP клиентов удаленного рабочего стола Здравствуйте! Речь идет о терминальном сервере 2003 (Datacenter, SP2) Подскажите как узнать с какого IP подключается удаленный раб. стол. Например, ради условий форс-мажора, мы оставляем возможность своим сотрудникам подключаться извне (через Интернет). Однако, бывают вполне тихие ночи когда я вижу подключенного сотрудника от клиента, название которого мне неизвестно, т.е., этот компьютер не находится в ведении нашего офиса. Стало быть подключение внешнее. Хочу понять как отслеживать эти соединения до их публичного IP, чтобы иметь информацию перед тем как предъяву ставить сотруднику. Попытки заглядывать в диспетчер служб терминалов показывают только локальные адреса (т.е., те, которые видит маршрутизатор через которые осуществляется подключение к Интернету). Я далеко не досконально знаком с платформой Windows 2003, потому прошу Вашей подробной инструкции в этом вопросе. С благодарностью, Александр.

02.02.2010, 15:15	#2
Natalia S Неактивный пользователь Пол: Регистрация: 29.01.2009 Сообщений: 5 Репутация: 4	Re: Как отследить IP клиентов удаленного рабочего стола http://support.microsoft.com/kb/327508

03.02.2010, 10:43	#4
Iskam ViP Пол: Регистрация: 04.05.2006 Адрес: Волжский Сообщений: 593 Репутация: 215	Re: Как отследить IP клиентов удаленного рабочего стола в статье написано: Информация в данной статье относится к следующим продуктам. Microsoft Windows Server 2003, Enterprise Edition (32-bit x86) Microsoft Windows Server 2003, Datacenter Edition (32-bit x86) Кто нибудь пробовал на St.Ed или на x64? __________________ Жаба, жаба, где твой хвост, где твоя щетина? Где твой вертикальный рост, глупая скотина? Жаба смотрит на меня не соображая... Тюк её ботинком, тюк! Гадость-то какая!

17.02.2010, 14:37	#5
plvtor Неактивный пользователь Пол: Регистрация: 06.12.2007 Сообщений: 1 Репутация: 2	Re: Как отследить IP клиентов удаленного рабочего стола Открываешь журнал событий - раздел "Безопасность". (Включить в лок. политиках безопасности "аудит входа в систему") Ставишь фильтр на имя пользователя и событие 528 Смотришь тип входа - 10 (через RDP) и там же - Адрес сети источника: 192.168.1.110 http://technet.microsoft.com/en-us/l...67(WS.10).aspx

24.02.2010, 01:54	#6
Helmore Пользователь Пол: Регистрация: 22.02.2010 Сообщений: 61 Репутация: 131	Re: Как отследить IP клиентов удаленного рабочего стола Можно посмотреть по логам шлюза\фаервола - если сервер стоит за ними.

18.11.2010, 09:11	#7
alexey63rus Неактивный пользователь Пол: Регистрация: 11.12.2008 Сообщений: 4 Репутация: 0	Re: Как отследить IP клиентов удаленного рабочего стола в настройках есть с какого IP будет входить пользователь, или моно логи смотреть входа в сеть, по паролю, там будет IP клиента

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Запечатление рабочего стола	Cocka	Просмотр, конверторы и редакторы графики	44	19.07.2016 19:13
Переустановить службу удаленного рабочего стола WinXP	Just8	Скорая помощь	9	28.04.2010 20:07
Изменение рабочего стола	maxi91m	Скорая помощь	3	16.06.2009 12:12
VPN - есть, удаленного рабочего стола - нет..	Cthulhu	Архив	5	04.03.2008 13:03
Ярлыки рабочего стола	hek	Архив	8	21.01.2008 14:32