如何查看哪些用户曾经远程登录我的服务器了，操作系统windows2008 r2
如何查看哪些用户曾经远程登录我的服务器了，操作系统windows2008 r2
有一次是我正在远程登录服务器，突然提示连接已断开，其他用户已登录；但是其他人都不知道服务器密码，很心虚，该如何查看你？
[最优解释]
“运行”---“CMD”
需要使用下面两条命令配合执行：
1、netstat -an
[其他解释]
find "ESTABLISHED“ （找到建立连接的IP）
2、ping -a 建立连接的IP （得知主机名）
楼主要善用百度搜索啊
[其他解释]
这个只能查到现在连接着的，我想知道以前连接过但是现在没有连接
[其他解释]
2008的未用过，如果是2003 的，可在登录事件里设置成功或失败的审核策略就知道了
[其他解释]
find "3389"
[其他解释]
注册表
HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default
