远程登录日志(远程登录日志保存在)

本文目录：

• 1、Win7系统怎么查看远程连接登录记录
• 2、Windows服务器远程登录日志查询方法，linux查看登录日志方法
• 3、win2008服务器日志事件 怎么查询远程登陆
• 4、Windows Server 2008怎么查看远程桌面登录日志

Win7系统怎么查看远程连接登录记录

1.点击开始菜单，在搜索程序和文件栏里输入gpedit.msc，然后点击打开该文件进入组策略设置窗口。如下图所示。

2.在打开的Win7组策略设置窗口中，选择左边的树形结构，进入“组策略→计算机配置→管理模块→Windows 组件→Windows 登录选项”如下图所示。

3.在Windows 登录选项下找到“在用户登录期间显示有关登录以前的信息”,将这个项目的设置状态改为“已启用”。如下图所示。

4.成功设置完成之后，用户每次登录系统都可以看到详细的电脑登录记录，也可以知道电脑是否被他人使用过。如下图所示。

Windows服务器远程登录日志查询方法，linux查看登录日志方法

概述

本文介绍Windows、Linux服务器查询系统的远程登录日志方法。

根据服务器所使用的操作系统不同，有以下两种查询方法。

Linux操作系统的登录日志查询

通过远程连接登录Linux服务器，使用root用户执行last命令，系统会列出最近的登录记录。

注：last命令各输出列作用及含义。

· 第一列：用户名。

· 第二列：终端位置。pts/0 （伪终端）指 ssh命令或telnet命令远程连接用户，tty指本地连接用户。

· 第三列：登录IP或者内核 。0.0或无内容，表示用户从本地终端连接。除重启操作，内核版本会显示在状态中。

· 第四列：开始时间。

· 第五列：结束时间（still logged in 状态：用户未退出，down 状态：直到正常关机，crash 状态：直到强制关机）。

· 第六列：持续时间。

Windows操作系统的登录日志查询

1、通过远程连接登录Windows服务器，单击 开始 运行（快捷键：win+R），输入eventvwr.msc并单击键盘的 Enter 回车按键，打开 事件查看器。

2、单击 Windows 日志，选中 安全 并右击，单击 查找，打开 查找 框。

3、在 查找内容（N） 处，输入“登录” 进行快速查找登录相关事件。

4、双击查找到的事件，单击 详细信息，查看 IpAddress 字段和 IpPort 字段信息。

注：

· IpAddress 字段记录的是登录过本机的IP地址。

· IpPort 字段记录的是登录过本机的端口

win2008服务器日志事件 怎么查询远程登陆

Windows Server 2008查看远程桌面登录日志：控制面板-查看事件日志-事件查看器(本地)-Windows日志-安全，在右侧的列表会显示出全部安全信息，然后可以查找 事件ID为4776的条目，点击开后，“源工作站：“后边的就是登陆本机的windows 客户端的主机名。每次查看都需要搜索比较麻烦，可以设置自动记录到文件的方式创建登陆日志：建立一个存放日志和监控程序的目录，如在C盘下建立一个RDP目录在其目录下建立一个名为RDPlog.txt的文本文件和一个名为RDPlog.bat的批处理文件RDPlog.bat是执行记录的脚本，RDPlog.txt是登录日志。RDPlog.bat内容为：date /t RDPlog.txttime /t RDPlog.txtnetstat -n -p tcp find “:3389″RDPlog.txtstart Explorer进入系统管理工具中的“终端服务器配置”，进入到默认RDP-Tcp属性中、切换到“环境”页下，启用“用户登录时启用下列程序”在程序路径和文件名处填写：C:\RDP\rdplog.bat；并在起始于填写：C:\RDP\完成以上的配置步骤后，当再次登录服务器时就会记录当前登录者的时间和IP。这样每次登录时都会有一个DOS的黑窗口一闪而过，隐藏窗口的方式：1、仍旧在原来的目录下新建一个名为RDPLog.vbs脚本文件，内容如下：Set shell = Wscript.Createobject(“wscript.shell”)Call shell.run(“C:\RDP\RDPLog.bat” 0)2、进入系统管理工具中的“终端服务器配置”，进入到默认RDP-Tcp属性中切换到“环境”页下，启用“用户登录时启用下列程序”3、在程序路径和文件名处填写：wscript C:\RDP\RDPLog.vbs；并在起始于填写：C:\RDP\提醒位:想每次登陆都记录访问着的时间和IP,每次退出远程桌面时,都必须选择“注销”用户退出

Windows Server 2008怎么查看远程桌面登录日志

03个08的差不多 借鉴下吧一直都在使用2003的远程桌面功能,在网上找了一下,也可以创建登陆日志,特向大家推荐:1、建立一个存放日志和监控程序的目录，比如在C盘下建立一个RDP的目录2、在其目录下建立一个名为RDPlog.txt的文本文件3、在其目录下建立一个名为RDPlog.bat的批处理文件，内容为:date /t RDPlog.txttime /t RDPlog.txtnetstat -n -p tcp find “:3389″RDPlog.txtstart Explorer4、进入系统管理工具中的“终端服务器配置”，进入到默认RDP-Tcp属性中5、切换到“环境”页下，启用“用户登录时启用下列程序”6、在程序路径和文件名处填写:C:\RDP\rdplog.bat;并在起始于填写:C:\RDP\完成以上的配置步骤后，当再次登录服务器时就会记录当前登录者的时间和IP。可是每次登录时都会有一个DOS的黑窗口一闪而过，很不舒服，怎么去掉它呢?1、仍旧在原来的目录下新建一个名为RDPLog.vbs脚本文件，内容如下:Set shell = Wscript.Createobject(“wscript.shell”)Call shell.run(“C:\RDP\RDPLog.bat” 0)2、进入系统管理工具中的“终端服务器配置”，进入到默认RDP-Tcp属性中3、切换到“环境”页下，启用“用户登录时启用下列程序”4、在程序路径和文件名处填写:wscript C:\RDP\RDPLog.vbs;并在起始于填写:C:\RDP\另外提醒各位:如果想每次登陆都记录访问着的时间和IP,每次退出远程桌面时,都必须选择“注销”用户退出

【远程登录日志】的内容来源于互联网，如引用不当，请联系我们修改。