记录远程登陆用户的IP
此设置仅仅对于多公司环境下经常需要远程登陆管理服务器来设置:
1、建立一个存放日志的目录,如C盘下建立一个RDP的目录“C:/RDP”。
该目录最好隐藏起来
2、然后在“C:/RDP”目录下创建一个名字为“RDPlog.txt”的文本文件“C:/RDP/RDPlog.txt”。
3、然后在“C:/RDP”目录下创建一个名字为“RDPlog.bat”的批处理文件,内容为:
date /t
>>RDPlog.txt
time /t >>RDPlog.txt
netstat -n -p tcp | find
":3389">>RDPlog.txt
start Explorer
(第一行代码用于记录用户登录的时间,“time /t”的意思是返回系统时间,使用追加符号“>>”把这个时间记入“
RDPlog.txt ”作为日志的时间字段;第二行代码记录终端用户的IP地址,“netstat”是用来显示当前网络连接状况的命令,“-n”用于显示IP和端口,“-p tcp”显示TCP协议,管道符号“|”会将“netstat”命令的结果输出给“find”命令,再从输出结果中查找包含“3389”的行,最后把这个结果重定向到日志文件“ts2003.LOG”;最后一行为启动Explorer的命令。)
最后将bat文件转换成EXE文件,这样启动就不会有界面了。不然bat启动会有界面的,
4、进入控制面板---管理工具---终端服务器配置---RDP-Tcp---属性-环境-用户登录时启用下列程序---在程序路径和文件名---写“C:\RDP\rdplog.exe”---起始于---写“C:\RDP\”这样就ok了。下次用终端登陆的时候就会自动记录IP地址到“C:/RDP/RDPlog.txt”了,打开直接看就行了。
ps:不要将bat用VBS来调用,用VBS调用后启动虽然也没有界面,但是远程登陆启动VBS是不行的,启动不了,所以程序路径和文件名那里最好填写BAT或者EXE程序,不然会远程登陆出错。