windows 2008下查看經過遠程桌面（mstsc）的鏈接到本機的鏈接記錄

windows2008下：windows 控制面板->查看事件日誌->事件查看器(本地)->Windows日誌->安全，在右側的列表會顯示出所有安全信息，而後能夠查找 事件ID爲4776的條目，點擊開後，「源工做站：「後邊的就是登錄本機的windows 客戶端的主機名。安全   另外：網絡 windows2003查看遠程登陸日誌的地方基本上跟上面的地方相似，可是查找的事件ID跟windows 20

>>阅读原文<<