誰が他のユーザーを蹴ったのかを知る方法は？

私はRDPサーバー（ジャンプサーバー、それをRDP-1 Windowsサーバー2008 R2と呼びましょう）に接続し、そこからクライアントを実行する別のRDP（RDP-2 Windows Server 2008 R2と呼びましょう）に接続します。サーバーアプリケーション。

それらはすべてRDP-2の管理者であり、制限された数のライセンスを使用して同じクライアントサーバーアプリケーションを使用しています（これを増やすことはできません）。

何人かのユーザーが突然切断されたことを訴えたことがよくありました。他のユーザーがアクセスして権限を持っているため、他のユーザーがログオフしたりRDPマネージャから切断したりしたと考えられます。

私はこの問題を追跡する方法（ユーザーが突然切断された）を見つけ、Windows Event Viewerとアプリケーションログを使用してこれの背後にいる人がいるかどうかを発見しようとしました。

あなたがこの活動をどのように追跡するかを私に導いてくれたら幸いです。

よろしく、

H.

ここでイベント24をチェックしてみてください。