Здравствуйте, столкнулся с такой проблемой. Кто то подключился по rdp и натворил мне делов. Как можно узнать ip всех кто подключался к серверу??? Пробовал через журнал событий, только там ничего не понятно. По гуглил но все под 2003\2008\2012. Мне нужно под виндовс 7, а что под него нашел не работает, или просто руки кривые. Если можете распишите процес более подробно
если в журнале не нашел,то скорее всего у тебя выключено логирование. https://gallery.technet.microsoft.com/Log-Parser-to-Identify-8aac36bd просмотри этот скрипт. на вин7 идет.
