Quale indirizzo IP utilizza il decstop remoto?

Abbiamo un server che dispone di una port desktop remota aperta a Internet (senza VPN). Diverse persone possono accedere alla macchina in remoto. Il server esegue Windows 7 (OS desktop).

Posso trovare i tempi di accesso utilizzando il Visualizzatore events, ma non mostra l'indirizzo IP della macchina remota. In each caso, la visualizzazione events di Visualizzatore manuale per tutti gli events di login richiede molto tempo.)

È un modo per scoprire quali indirizzi IP stanno utilizzando Remote Dekstop?

One Solution collect form web for “Quale indirizzo IP utilizza il decstop remoto?”

Non esiste alcuna funzionalità incorporata per fare quello che stai cercando. Le modifiche nell'architettura di protezione di RDP (che si allontanano dal precedente "livello di protezione RDP") hanno eliminato i messaggi di registro events contenenti indirizzi IP per gli accessi RDP basati nelle versioni recenti di Windows.

È ansible distribuire un tipo di script per eseguire gli eventuali riconoscimenti di successo che raccolgono l'indirizzo IP remoto, modificare l'ascoltatore RDP in un vecchio "livello di protezione RDP" (che provoca l'accesso agli indirizzi IP sia sui tentativi di accesso con successo che di fallimento ) o distribuire un tipo di soluzione a livello di networking di terze parti per "annusare" il traffico RDP e riferirsi agli indirizzi IP.

Suggerimenti per Linux e Windows Server, quali Ubuntu, Centos, Apache, Nginx, Debian e argomenti di rete.