چگونه بفهمیم که چه کسی و کی و از کجا به سرور ریموت زده؟

[a_1985]

با سلام
چگونه بفهمیم که چه کسی و کی و از کجا به ویندوز سرور 2008 ریموت زده؟ البته می خوام با برنامه بفهمم و و برنامه خیلی تاثیری روی سرعت سرور نداشته باشه ، مخصوصا که اگه از بیرون سازمان و با کمک اینترنت یا Ip Valid ریموت زده شده باشه ، از طریق log و event viewer رو میدونم
ممنون میشم کشسی کمک کنه و لینک دانلود نرم افزار رو در صورت وجود قرار بده

---

موضوعات مشابه:

• اعمال دسترسی متفاوت برای یک مقصد اما با دو مبدا متفاوت
• دیدن کارهای کسی که به سیستم ریموت میکنه
• باز کردن سی دی بصورت ریموت
• عدم امکان بوت از طریق سی دی رام
• دیدن کسی که ریموت وصل شده

---

[darkseed]

ctrl+alt+delete
و تب users

یوزرهای که session اشون console یعنی ریموت نیست -
interactive و یوزرهایی که ریموت بزنند میزنه remote

[ali_gtp]

Event Viewer توی قسمت Lgon ها می تونی بدونی چه کسی چه زمانی و چطوری به سیستم وارد شده. البته اگه پالیسی و Audit ها رو درست تنظیم کرده باشی

[hadihadi2]

با این دستور میتونی ip کسایی که وصل هستند رو بدست بیاری

netstat -n | find ":3389" | find "ESTABLISHED"

میتونی همین دستور رو با یکمی تغییرات به صورت یک فایل batch درست کنی و اون رو با task schaduler در زمانی هایی که ممکنه خودت توی سرور لاگین نباشی به صورت اتوماتیک ران کنه تا اگر در غیاب شما کسی به سرور لاگین کرد ip اون رو هم داشته باشی

[a_1985]

مرسی از راهنمایی دوستان اما من منظورم اینه بدن بتونم log هاشونو ببینم و خواستم روشی جز Event Viewer باشه

به کمک نرم افزار باشه ترجیحا و اینکه Alarm بده که چه بهتر

- - - Updated - - -

با این دستور میتونی ip کسایی که وصل هستند رو بدست بیاری

netstat -n | find ":3389" | find "ESTABLISHED"

میتونی همین دستور رو با یکمی تغییرات به صورت یک فایل batch درست کنی و اون رو با task schaduler در زمانی هایی که ممکنه خودت توی سرور لاگین نباشی به صورت اتوماتیک ران کنه تا اگر در غیاب شما کسی به سرور لاگین کرد ip اون رو هم داشته باشی

مرسی
فقط اینکه اگه شخصی از بیرون سازمان هم ریموت بزنه میشه Ip شو فهمید؟
از اونجایی که تایم دقیقی نداره ریموت زدن به سرور من چطوری batch فایل رو فعال کنم که هر لحظه رو log کنه با task مجبور زمان رو کوتاه کنم که ممکنه تو سرعت تاثیر بزاره ، اینطور نیست؟

[al1p0ur]

یه راه ساده اما کاربردیش اینه که یک Batch فایل بنویسی و تو اون یکسری مشخصات مثل نام کاربر ، ساعت و تاریخ و ... رو تو یک فایل بریزی . بعد این فایل رو از طریق Group Policy بذاریش تو Logon Script .
علاوه بر Logon Script ، میتونی این فایل رو تو Logoff Script هم بذاری که مدت زمان لاگین رو سرور هم مشخص بشه .

[a_1985]

یه راه ساده اما کاربردیش اینه که یک Batch فایل بنویسی و تو اون یکسری مشخصات مثل نام کاربر ، ساعت و تاریخ و ... رو تو یک فایل بریزی . بعد این فایل رو از طریق Group Policy بذاریش تو Logon Script .
علاوه بر Logon Script ، میتونی این فایل رو تو Logoff Script هم بذاری که مدت زمان لاگین رو سرور هم مشخص بشه .

میشه بیشتر توضیح بدی و batch file رو هم یک نمونه ازش بزاری برام
مرسی