服务器能记录远程访问用户嘛,bat记录远程桌面连接登录信息
1.記錄遠程桌面的連接登錄日志方法:
:RDPlog.bat
:hu 20110201
:記錄登陸信息
@echo off
set m=netstat -n
for ?/f "tokens=4 delims=: " %%i in ('%m%^|find "3389"') do set mstsc=%%i
echo %date% %time:~0,-3% %USERNAME% ?%mstsc% ?>> RDPlog.txt
start Explorer
注意:以上3389是默認的遠程桌面的端口號,如已修改過終端服務的端口,這個數值也要作相應的改變。
必需要有start Explorer 語句 否則會登錄時退出
2、進入 控制面板-》管理工具-》終端服務器配置
會打開一個“tscc - 終端服務配置\連接 ”窗口
在窗口的右側 有 RDP-Tcp 的記錄 右鍵點擊屬性,會彈出RDP-Tcp屬性 窗口(如下圖),切換到“環境”頁下,在其中的“初始程序”選項中設置:
啟用“用戶登錄時啟用下列程序”
在程序路徑和文件名處填寫:C:\RDP\RDPlog.bat
在起始于填寫:C:\RDP
完成以上的配置步驟后,需要注銷當前用戶重新登錄才可生效
當再次登錄服務器時就會記錄當前登錄者的時間.用戶和IP。
配置成功后會在 login.txt中生成如下的記錄
2011-02-01 星期二 20:42:45 admin ?192.168.166.200
可是每次登錄時都會有一個DOS的黑窗口一閃而過,很不舒服
1、仍舊在原來的目錄下新建一個名為RDPLog.vbs腳本文件,內容如下:
Set shell = Wscript.Createobject("wscript.shell")
Call shell.run("C:\RDP\RDPLog.bat",0)
2、同上進入 控制面板-》管理工具-》終端服務器配置,進入到默認RDP-Tcp屬性中
3、切換到“環境”頁下,啟用“用戶登錄時啟用下列程序”
在程序路徑和文件名處填寫:wscript ?C:\RDP\RDPLog.vbs
在起始于填寫:C:\RDP
設置后,再登錄時彈出的批處理窗口就消滅了!
另外提醒各位:如果想每次登陸都記錄訪問著的時間和IP,每次退出遠程桌面時,都必須選擇“注銷”用戶退出。以上僅是一個簡單的終端服務日志攻略,并沒有太多的安全保障措施和權限機制。
總結
以上是生活随笔為你收集整理的服务器能记录远程访问用户嘛,bat记录远程桌面连接登录信息的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: axure 图片切换图片的交互_Axur
- 下一篇: 微型计算机最怕的是什么,为什么以前学生上