windows2008 远程登录日志
1、控制面板->事件查看器->事件查看器(本地)->Windows日志->安全。
?
在右边的列表中就可以看到日志了。
?
其中事件ID为4776的可以看到登录的源工作站即计算机名。
?
-----------------------------------------------------
?
P.S:顺便记录一下windows2003查看远程登录日志的方法：
管理工具->事件查看器->安全性->事件ID为528的源网络地址即是登录者的IP。
?
refurl:http://www.2cto.com/os/201111/110495.html
?
?
?
?
