История подключений к RDP, где она находится и что сохраняется?

Question

[Павел Римский]

Вопрос следующий, у нас есть виртуалка на которой стоит Windows Server, с Remote Desktop Protocol.
Вопрос: Где хранится история подключений к RDP ? Только в Server Manager? либо где то еще? можно ли например достать список подключавшихся к RDP айпи, на уровне провайдера который обслуживает данный VDS? Интересуют все места хранения истории подключений возможные, так же какой именно обмен информации происходит при подключении к RDP кроме айпи и времени соединения?

Answer 1

[АртемЪ]

Журнал ОС, логи роутера, логи провайдера.

Answer 2

[Евгений Ферапонтов]

Вы в Event Viewer заходили хоть раз? Пропустить такое невозможно.

Также можете отслеживать подключения на tcp порт 3389.

Comments

[Павел Римский]

По поводу Server Menegera понятно, можно не много подробнее о вашем втором способе ? и интересует возможно ли отследить входящие айпи на уровне провайдера который обслуживает виртуалку?

[Юрий Бортник]

Павел Римский: а смысл дергать провайдера, если всё уже есть в eventlog?

[Павел Римский]

Юрий Бортник: Вопрос стоит не много по другому, если пытаться скрыть историю посещений, то есть отключить Event Viewer, где можно еще посмотреть подключения к rdp ?

[Евгений Ферапонтов]

Павел Римский: дергать провайдера на тему входящих подключений на tcp 3389