20.07.2010, aktualisiert am 18.10.2012

19335

IP Einer RDP Sitzung Ermitteln

Ich möchte Sehen wer sich per RDP an Server angemeldet hat,
und vor allem die IP von der aus sich verbunden wurde geht das ?

Hallo erstmal,
Gibt es ne möglichkeit die IP Adresse einer RDP Sitzung zu ermitteln ?
Wir setzen Windows Server 2k8 R2 ein und haben RDP Logins Von Intern & Externen anwendern ...
Gerade bei den Externen Anwendern würden mich die IPs interessieren gibt es Dort Möglichkeiten ?

Und welche Möglichkeiten habe ich Generell um RDP Sitzungen zu Überwachen, gibt es die Möglichkeiten RDP Sitzungen Serverseitig aufzuzeichnen !?!?
oder zu sehen Welche Datein bearbeitet wurde o.ä.

MFG

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 147280

Url: https://administrator.de/contentid/147280

Ausgedruckt am: 25.11.2024 um 18:11 Uhr

5 Kommentare

Neuester Kommentar

Hi,

schaust Du hier Ereignisanzeige - Überwachung Objektzugriffsversuche (Dateiaktivitäten) - übersichtlich dastellen? (server 2008)
und hier http://technet.microsoft.com/de-de/library/dd560628%28WS.10%29.aspx

viel Spaß
kowa

Hallo danke für die rasche antwort,
allerdings hilft mir das nicht wirklich weiter auf die RDP und IP Frage wird leider kein bezug genommen.
Das Dort von Microsoft beschiebene Tool habe ich mal runtergeladen und installiert.
Scheint mir aber noch unübersichtlicher als das alles eh schon ist gibt es nicht was im Windows Style also Klicki Bunti oder auch EInfach !?!"?!?

MFG

moin,

Zitat von @MultiStorm:

Hallo erstmal,
Gibt es ne möglichkeit die IP Adresse einer RDP Sitzung zu ermitteln ?

Eine? Hunderte...

Wir setzen Windows Server 2k8 R2 ein und haben RDP Logins Von Intern & Externen anwendern ...

Extern bedeutet genau? VPN Tunnel - wenn ja sind das interne Anmeldungen - wenn nein ein unsicheres System

Gerade bei den Externen Anwendern würden mich die IPs interessieren gibt es Dort Möglichkeiten ?

Und welche Möglichkeiten habe ich Generell um RDP Sitzungen zu Überwachen, gibt es die Möglichkeiten RDP Sitzungen Serverseitig aufzuzeichnen !?!?

Theoretisch ist das eine Frage, die nur ein Admin stellt, der mit beiden Füßen (und nicht wie seine Kollegen nur mit einem Fuss) im Knast stehen möchte.

oder zu sehen Welche Datein bearbeitet wurde o.ä.

Dazu - sorry gebe ich kein öffentliches Statement an Leute - die ich nicht persönlich kenne - ab.
In Deutschland sieht der Gesetzgeber das etwas anders - da darf nur er Bundestrojanern - wir Admins müssen draussen bleiben...
sonst kommen wir schneller rein, als uns lieb ist
Und ich möchte mein Kind schon gerne live aufwachsen sehen.

Überleg dir das also nochmal...
Gruß

Installier dir den Wireshark oder noch besser den MS NetMonitor auf dem Rechner. Installier einen Capture Filter auf die TCP 3389 (RDP) et voila...schon hast du alle IP Adressen, Namen usw. auf dem Silbertablett.
http://www.microsoft.com/downloads/details.aspx?displaylang=en&Fami ...
bzw.
http://www.wireshark.org/

Zitat von @60730:

moin,
> Zitat von @MultiStorm:
> ----
> Hallo erstmal,
> Gibt es ne möglichkeit die IP Adresse einer RDP Sitzung zu ermitteln ?
Eine? Hunderte...
> Wir setzen Windows Server 2k8 R2 ein und haben RDP Logins Von Intern & Externen anwendern ...
Extern bedeutet genau? VPN Tunnel - wenn ja sind das interne Anmeldungen - wenn nein ein unsicheres System

Nein derzeit läuft es nicht über einen VPN Tunnel, also ich meine wirklich Extern.

> Gerade bei den Externen Anwendern würden mich die IPs interessieren gibt es Dort Möglichkeiten ?
Ja

und welche ?
der eigentlich grund dieser frage wahr eingeltich das in unserem 2 büro die DNS umleitung ausgefallen ist und niemand mehr im büro war aber kurz vor Feierabend war noch ein RDP Login von Dort ... ich wollte die IP um zu sehen was dort los war weil ich nicht mit dem Bike durch die ganze stadt wollte

> Und welche Möglichkeiten habe ich Generell um RDP Sitzungen zu Überwachen, gibt es die Möglichkeiten RDP
Sitzungen Serverseitig aufzuzeichnen !?!?
Theoretisch ist das eine Frage, die nur ein Admin stellt, der mit beiden Füßen (und nicht wie seine Kollegen nur mit
einem Fuss) im Knast stehen möchte.

Ist das Wirklich Illegal !?!?!
Ich möchte ja nichts machen was nicht von "oben" abgesegent ist.
das Problem ist das einige unserer mitarbeiter Merkwürdiges verhalten an den tag legen und mein Chef gerne ein paar Fakten hätte.

> oder zu sehen Welche Datein bearbeitet wurde o.ä.
Dazu - sorry gebe ich kein öffentliches Statement an Leute - die ich nicht persönlich kenne - ab.
In Deutschland sieht der Gesetzgeber das etwas anders - da darf nur er Bundestrojanern - wir Admins müssen
draussen bleiben...

das verstehe ich nicht, es muß doch Legal sein in einem Firmen Netz zu überwachen welcher benutzer z.b. eine Datei Gelöscht hat.
ist ja nicht so als würde ich meine Freundin überwachen wollen o.ä.
Die Datein auf einem Firmen Server sind eigentum der Firma ..
Also warum solte die Geschäftleitung auf anfrage auf solche Fragen keine antwort bekommen von der EDV ?

^^sonst kommen wir schneller rein, als uns lieb ist
Und ich möchte mein Kind schon gerne live aufwachsen sehen.

Überleg dir das also nochmal...
Gruß

Also ist das alles gesetztlich wirklich so Fragwürdig !?!?
gibt das da weiterführende Informationen ?

LG

Frage Microsoft Windows Server

Mehr von MultiStorm

IPs bei einem Bluecat DHCP Server freigeben?MultiStorm - 3 Kommentare

Berechtigung für "Virtual Maschines" für Hyper-V nicht auffindbarMultiStorm - 6 Kommentare

Bei SQL Abfragen Tage für die keine daten vorliegen mit 0 anzeigenMultiStorm - 19 Kommentare

Prüfpunkt unter Windows Server 2012 R2 Hyper-V lässt sich nicht löschenMultiStorm - 13 Kommentare

Heiß diskutiert