命令批处理实现对3389登录的日志记录

最新推荐文章于 2025-01-04 11:29:40 发布

最新推荐文章于 2025-01-04 11:29:40 发布 · 455 阅读

文章标签：

#C #C++ #C# #配置管理

本文介绍如何通过创建批处理文件记录远程桌面(RDP)连接的日志信息，并在用户登录时自动运行该程序。具体步骤包括创建日志文件夹、批处理文件及配置终端服务器。

1、在一个位置上建立一个存放日志和监控程序的目录，比如我在C盘下建立一个RDP的目录

2、在其目录下建立一个名为RDPlog.txt的文本文件

3、在其目录下建立一个名为RDPlog.bat的批处理文件，内容为：
date /t >>RDPlog.txt
time /t >>RDPlog.txt
netstat -n -p tcp| find ":3389">>RDPlog.txt
start Explorer

4、进入系统管理工具中的“终端服务器配置”，进入到默认RDP-Tcp属性中

5、切换到“环境”页下，启用“用户登录时启用下列程序”

6、在程序路径和文件名处填写：C:\RDP\rdplog.bat；并在起始于填写：C:\RDP\

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

iteye_19871

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

远程桌面的连接登录日志记录

10-19

使用2003的远程桌面功能,可以创建登陆日志记录文件。

批处理实现日志管理

02-19

批处理（Batch Processing）在Windows操作系统中是一种便捷的自动化任务执行方式，主要通过编写BAT（批处理文件）脚本来...此外，批处理还可以与其他系统工具结合，例如通过计划任务定时运行，实现无人值守的日志管理。

参与评论您还未登录，请先登录后发表或查看评论

整理：windows2003记录远程桌面连接登录日志的方法及注意事项

weixin_33692284的博客

08-13

626

有时想看看服务器的远程桌面连接登录日志，看看是否被***过。但windows2003系统默认没有记录相关日志。这个就需要我们自己创建登陆日志，以下是从网上找的记录远程桌面的连接登录日志方法： 1、建立一个存放日志和监控程序的目录，比如在C盘下建立一个RDP的目录 2、在其目录下建立一个名为RDPlog.txt的文本文件 3、在其目录下建立一个名为RDPlog.bat的批...

Windows系统中查看远程桌面的登录记录

最新发布

01-04

7174

4. 在筛选当前日志页面，在所有事件 ID 框中输入 4648，单击确定，系统会列出符合筛选条件的日志，双击对应的事件日志。5. 在事件属性页面，单击详细信息，可查看客户端名称和客户端地址，及事件记录时间等信息，通过该信息分析服务器是否存在安全隐患。3. 打开事件查看器页面，依次选择 Windows 日志 > 安全，单击筛选当前日志。2. 选择开始，右键单击运行，在运行框中输入 eventvwr.msc，单击确定。

Windows 远程桌面使用日志

www.coderr.org

04-03

6084

如何清除“远程桌面连接”的历史记录? 方法一点击“开始->运行”，在输入框中键入regedit并回车。在打开的注册表编辑器中，找到“HKEY_CURRENT_USER/Software/Microsoft/Terminal Server Client/Default”分支。假如用远程桌面连接过数台计算机，则在右边的窗格中将会有多个字符串值，例如MRU0、MRU

服务器远程桌面日志,Windows记录远程桌面3389登录日志

weixin_32457141的博客

07-30

4529

如何查看自己的windows服务器有没有其他人登录了呢？什么时候登录的？由于Windows的远程桌面是没有日志记录功能的，所以本文分别讲述如何在windows2008和windows2003中设置远程桌面3389登录日志。一、监控windows 2008R2远程登录情况：1、先建立存放日志的目录，如c:\RDP2、在其目录下建立一个名为RDPLog.bat的批处理文件，内容为：@echo of...

批处理实现3389端口监控日志记录工具

- 下面是一个简化的批处理脚本示例，用于监控3389端口并记录连接信息到日志中： ```batch @echo off setlocal enabledelayedexpansion :: 设置日志文件路径 set LOGFILE=%~dp03389_log_%date:~-4,4%-%date:~-10,2...

用批处理实现对windows10的优化

04-20

- **日志记录**：通过`echo`命令将批处理过程记录到文本文件，便于分析和调试。 - **定时任务**：结合`schtasks`命令，批处理可以设置为计划任务，定期执行优化操作。 4. **注意事项** - **谨慎操作**：批处理...

精选资源

BAT批处理脚本-删除历史记录.zip

12-22

总的来说，"BAT批处理脚本-删除历史记录.zip"提供了一个实用的工具，通过批处理脚本技术实现对系统历史记录的自动化清理。对于想要学习批处理脚本或者提高系统管理效率的用户来说，这是一个很好的实践案例。了解并...

批处理直接登录cisco交换机并执行命令的操作方法

10-01

批处理技术可以帮助我们解决这个问题，通过编写批处理脚本来实现自动登录交换机并执行预设的命令。本文将详细阐述如何使用批处理直接登录Cisco交换机并执行命令。 批处理是一种基于DOS或Windows操作系统中的批处理...

如何查看SAP用户登录日志记录

03-01

SAP系统,默认情况下只能查看用户的上次登录记录, 但之前的登录并不会进行记录。本文介绍了如何设置审计参数文件，并利用审计日志来查看用户在某段时间内的登录情况。

Windows Server 2008怎么查看远程桌面登录日志

weixin_33758863的博客

09-11

3201

Windows Server 2008查看远程桌面登录日志：控制面板->查看事件日志->事件查看器(本地)->Windows日志->安全，在右侧的列表会显示出全部安全信息，然后可以查找事件ID为4776的条目，点击开后，“源工作站：“后边的就是登陆本机的windows 客户端的主机名。每次查看都需要搜索比较麻烦，可以设置自动记录到文件的方式创建登陆...

记录远程桌面登录日志

Jarodsong的专栏

10-17

974

@echo off@echo — 登陆时间 – >>rdplog.txt@date /t >>rdplog.txt@time /t >>rdplog.txt@echo 登陆客户端名: %CLIENTNAME% 登陆用户名: %USERNAME% 会话名: %SESSIONNAME% >>rdplog.txt@echo — 网络连接信息 — >>rdplog.txt@netstat -n -p

记录远程桌面的连接登录日志方法(ZT)

kangri37的博客

08-01

588

记录远程桌面连接登录日志　　1、在一个位置上建立一个存放日志和监控程序的目录，比如我在C盘下建立一个RDP的目录　　2、在其目录下建立一个名为RDPlog.txt的文本文件　　3、在其目录下建立一个名为RDPlog.bat的批处理文件，内容为：　　date /t >>RDPlog.txt　　time /t >>RDPlog.txt　　netstat -n...

记录远程桌面的连接登录日志方法(zz)

afxid的专栏

10-05

3806

1、在一个位置上建立一个存放日志和监控程序的目录，比如我在C盘下建立一个RDP的目录 2、在其目录下建立一个名为RDPlog.txt的文本文件3、在其目录下建立一个名为RDPlog.bat的批处理文件，内容为：date /t >>RDPlog.txttime /t >>RDPlog.txtnetstat -n -p tcp | find ":3389">>RDPlog.txt

Windows日志分析--rdp远程登录、暴破

weixin_51876282的博客

01-22

3859

rdp 服务器通常不喜欢很多连接，使用 -t 1 或 -t 4 来减少并行连接的数量，使用 -W 1 或 -W 3 在连接之间等待以允许服务器恢复。Win+R，输入eventvwr.msc，查看日志，可以使用4624,4625分别筛选出登录成功和登录失败的日志。username.txt 和 password.txt ，这里为了能快速的暴破出来，可以使用小一点的密码本。可视化界面，用着很舒服，就是导入的时候比较慢，右上角Filter可以进行关键词筛选。这样查看会比较乱，最好使用工具来进行查看。

记录远程桌面的连接登录日志方法

weixin_33953249的博客

11-06

284

2019独角兽企业重金招聘Python工程师标准>>> ...

SAP 远程连接登录配置（SAP Router)

willieyuan的博客

02-09

8912

关于sap 客户端远程链接应用服务器的方法有两种，其中一种是vpn另外一种就是SAProuter，我使用的方法就是SAProuter，关于saprouter的使用网上的文章有很多，根据这些文章安装使用就可以了。但是在配置客户端访问的时候就缺少一些介绍，我在安装配置的时候就走了一些弯路。我简单介绍一下其中需要注意的几点事项。 1.配置远程访问需要一个固定ip，如有条件可以在另外一台具备固定ip的的机器上安装saprouter服务。也可将saprouter服务安装在sap服务器上。 2.防火墙应配置安装有s

Windows系统下查看电脑被远程访问历史记录