Клацніть «Статус віддаленого клієнта», щоб перейти до інтерфейсу користувача з діяльністю та статусом віддаленого клієнта на консолі керування віддаленим доступом.. Ви побачите список користувачів, які підключені до сервера віддаленого доступу, і детальну статистику про них. Клацніть перший рядок у списку, який відповідає клієнту.
Визначте, які адміністратори та віддалені користувачі мають доступ до сервера Windows. Найпростіший спосіб визначити, хто має доступ до конкретного комп’ютера Windows, це перейдіть до керування комп’ютером (compmgmt. msc) і подивіться в «Локальні користувачі та групи»..
Збереження контролю: різні способи побачити, хто ввійшов у віддалений комп’ютер
- 1: Використовуйте командний рядок або PowerShell.
- 2: Використовуйте Windows Sysinternals Tool.
- 3: Використовуйте команду NBTSTAT.
- 4: Використовуйте засіб перегляду подій.
- 5: Використовуйте диспетчер завдань.
- 6: Використовуйте диспетчер служб віддаленого робочого стола.
Щоб дізнатися подробиці, потрібно використовувати засіб перегляду подій Windows. Щоб переглянути події аудиту входу, виконайте наведені нижче дії. Перейдіть до «Пуск» ➔ Введіть «Перегляд подій» і натисніть «Enter», щоб відкрити вікно «Перегляд подій». На лівій навігаційній панелі «Перегляду подій» відкрийте журнали «Безпека» в «Журнали Windows».
Як дізнатися, які користувачі ввійшли на Windows Server
- Клацніть правою кнопкою миші піктограму PowerShell на панелі завдань робочого столу та виберіть Запуск від імені адміністратора. Якщо буде запропоновано, введіть облікові дані адміністратора.
- У рядку PowerShell введіть net session і натисніть Enter.