Tenemos un servidor donde solo un trabajador se está conectando usando un escritorio remoto.
Quiero comprobar cuánto duró cada sesión.
Descubrí que en el visor de eventos a través del ID 4624 puedo filtrar todos los inicios de sesión, pero no puedo ver los cierres de sesión. (o tiempo para cada sesión).
windows-7
windows
remote-desktop
Azz Kawa
fuente
fuente
¿Profundizó un poco más en los registros de seguridad de Windows para ver las entradas de "cierre de sesión"? Además, ¿el usuario cerró la sesión o simplemente cerró su sesión y se volvió a conectar más tarde (esto no es un cierre de sesión)?
Kinnectus
El usuario simplemente cierra su sesión (se desconecta a través del escritorio remoto), nunca "cierra sesión".
Azz Kawa