เรามีเซิร์ฟเวอร์ที่มีคนงานเพียงคนเดียวที่เชื่อมต่อโดยใช้เดสก์ท็อประยะไกล
ฉันต้องการตรวจสอบว่าเซสชันแต่ละเซสชันใช้เวลานานเท่าใด
พบว่าในตัวแสดงเหตุการณ์ผ่าน ID 4624 ฉันสามารถกรองการเข้าสู่ระบบทั้งหมด แต่ไม่เห็นการออกจากระบบ (หรือเวลาสำหรับแต่ละเซสชัน)
คุณขุดลึกลงไปในบันทึกการรักษาความปลอดภัยของ Windows เพื่อดูรายการ "ล็อกออฟ" หรือไม่? นอกจากนี้ผู้ใช้ออกจากระบบหรือพวกเขาเพียงแค่ปิดเซสชั่นของพวกเขาและเชื่อมต่ออีกครั้งในภายหลัง (นี่ไม่ใช่ออกจากระบบ)?
—
Kinnectus
ผู้ใช้เพียงแค่ปิดเซสชันของเขา (ตัดการเชื่อมต่อผ่านเดสก์ท็อประยะไกล) ไม่ต้อง "ออกจากระบบ"
—
Azz Kawa