Как узнать конкретный компьютер с которого подключились по rdp протоколу?
К компьютеру (windows серверу) подключались с другого компьютера с ОС windows по рдп протоколу. На компьютере, с которого подключались, работал VPN. Можно ли на сервере узнать помимо IP адреса и имени RDP пользователя, с какого конкретно компьютера было произведено подключение?
В системном журнале безопасности (Security Log) смотрим события 4624 (успешная аутентификация - An account was successfully logged on) или 4625 (ошибка аутентификации - An account failed to log on) с LogonType=10.
В описании события имя пользователя - в поле Account Name, имя компьютера - в Workstation Name, IP-адрес - в Source Network Address
Средний
