Überwachung aktiver Remotedesktop-Verbindungen
Hallo,
wie kann ich (möglichst per vbs-Script) in eine Logdatei schreiben, wann eine eingehende Remotedesktop auf meinen XP-Rechner beginnt und dann wieder endet? Dabei egal ob mit Abmeldung oder per Concurrent Session. Es geht dabei nur um die Dokumentation auf dem Zielrechner.
Torsten
wie kann ich (möglichst per vbs-Script) in eine Logdatei schreiben, wann eine eingehende Remotedesktop auf meinen XP-Rechner beginnt und dann wieder endet? Dabei egal ob mit Abmeldung oder per Concurrent Session. Es geht dabei nur um die Dokumentation auf dem Zielrechner.
Torsten
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 85290
Url: https://administrator.de/contentid/85290
Ausgedruckt am: 22.11.2024 um 19:11 Uhr
10 Kommentare
Neuester Kommentar
Probier’s mal mit der evtl. etwas abstrakten aber denke dennoch wirkungsvolle Methode eines Key Loggers wie z.B. aktive Key Logger https://www.regnow.com/softsell/nph-softsell.cgi?styleid=26269&item= ...
(die Seite ist Clean!) Den Report kannst du dir per email in HTML oder Textformat zusenden lassen...
Is vielleicht nicht was du gesucht hast, erfüllt aber trotzdem seinen Zweck.
(die Seite ist Clean!) Den Report kannst du dir per email in HTML oder Textformat zusenden lassen...
Is vielleicht nicht was du gesucht hast, erfüllt aber trotzdem seinen Zweck.
Versuche doch mit dem Linux Grep befehl. den gibt es auch für windows
zu finden unter:
http://gnuwin32.sourceforge.net/packages/grep.htm
Windowsa bietet dir aber auch die möglichkeit per query session alle rdp sitzungen azuzeigen
query session -> Zeigt dir die Session ID an
query user --> Zeigt die Angemeldeten User mit anmeldezeit an
mit query /?
oder query session/? kannste die Hilfe ausgeben.
hoffe dir bringt die Info weiter.
Mit dem Grep befehl kannste dir die Info noch verfeinern.
lg
proton100
zu finden unter:
http://gnuwin32.sourceforge.net/packages/grep.htm
Windowsa bietet dir aber auch die möglichkeit per query session alle rdp sitzungen azuzeigen
query session -> Zeigt dir die Session ID an
query user --> Zeigt die Angemeldeten User mit anmeldezeit an
mit query /?
oder query session/? kannste die Hilfe ausgeben.
hoffe dir bringt die Info weiter.
Mit dem Grep befehl kannste dir die Info noch verfeinern.
lg
proton100
Also ich lasse es bei meiner TS Farm Protokollieren. wann welcher user sich an und ab meldet.
Dies mache ich aber über Gruppenrichtlinien.
Start --> Ausführen --> MMC
Dort Snap In hinzufügen
Gruppenrichtlinien auswählen
dort unter:
Computerrichtlinien --> Windows Einstellungen --> Start/Herunterfahren
Dort kannste Scripte hinterlegen.
Habe da halt nen Batch geproggt
mit folgendem inhalt
echo %username%;%computername%;%time%;%date% >> c:\logs\%date%_start.log
und beim beednen
echo %username%;%computername%;%time%;%date% >> c:\logs\%date%_ende.log
Vielliecht hilft dir das weiter. Bei mir funktioniert dies tadellos mit 5 Terminal Server im Verbund.
lg
proton100
Dies mache ich aber über Gruppenrichtlinien.
Start --> Ausführen --> MMC
Dort Snap In hinzufügen
Gruppenrichtlinien auswählen
dort unter:
Computerrichtlinien --> Windows Einstellungen --> Start/Herunterfahren
Dort kannste Scripte hinterlegen.
Habe da halt nen Batch geproggt
mit folgendem inhalt
echo %username%;%computername%;%time%;%date% >> c:\logs\%date%_start.log
und beim beednen
echo %username%;%computername%;%time%;%date% >> c:\logs\%date%_ende.log
Vielliecht hilft dir das weiter. Bei mir funktioniert dies tadellos mit 5 Terminal Server im Verbund.
lg
proton100