热门关键字:   网站安全  黑客攻防  安全漏洞  系统安全  网络安全

windows 2003 远程桌面记录登陆IP的方法

发布时间:2010-08-05 10:50文章来源:网络文章作者:秩名 点击次数:
摘要:WINDOWS 2003 远程桌面不能记录登陆IP真是件头痛的事,本方法可以记录登陆者IP,具体的操作步骤如下: 1、建立一个存放日志的目录,如C盘下建立一个RDP的目录C:/RDP。 2、然后在C:/RDP目录下创建一个名字为RDPlog.txt的文本文件C:/RDP/RDPlog.txt。 3、然后...

WINDOWS 2003 远程桌面不能记录登陆IP真是件头痛的事,本方法可以记录登陆者IP,具体的操作步骤如下:

  
1、建立一个存放日志的目录,如C盘下建立一个RDP的目录“C:/RDP”。
 

2、然后在“C:/RDP”目录下创建一个名字为“RDPlog.txt”的文本文件“C:/RDP/RDPlog.txt”。
 

3、然后在“C:/RDP”目录下创建一个名字为“RDPlog.bat”的批处理文件,内容为:
date /t >>RDPlog.txt
time /t >>RDPlog.txt
netstat -n -p tcp | find ":3389">>RDPlog.txt
start Explorer


4、进入控制面板---管理工具---终端服务器配置---RDP-Tcp---属性-环境-用户登录时启用下列程序---在程序路径和文件名---写“C:\RDP\rdplog.bat”---起始于---写“C:\RDP\”这样就ok了。下次用终端登陆的时候就会自动记录IP地址到“C:/RDP/RDPlog.txt”了,打开直接看就行了。

--------

方法二:

 

  1. @echo off 
  2. rem 3389log.bat 
  3. :log 
  4. date /t >>c:\winnt\system\38log.log 
  5. time /t >>c:\winnt\system\38log.log 
  6. netstat an /find "3389" /find "ESTABLI SHED" >> c:\winnt\system\38log.log 
  7. goto :log 


把这个文件放到c:\winnt\system\grouppolicy\user\script\Logon 下面,然后在运行中输入:gpedit.msc,进入组策略,选择:用户配制》》windows设置》》脚本。在右窗口中双击登陆,最后选“添加”把刚才的批处理加上。

 

标签分类: 系统安全 终端安全

上一篇:实时监控Windows2003服务器终端登录的脚本
下一篇:web服务器访问日志分析