远程桌面登录信息记录

1.在C:\log文件夹下新建一个3389log.bat，内容如下：

@echo off
date /t >>C:\log\3389log.log
time /t >>C:\log\3389log.log
netstat -an | find ":3389" | find "ESTABLISHED" >> C:\log\3389log.log

2.在开始菜单运行gpedit.msc进入策略管理编辑器

3.用户配置—Windows配置—脚本—登录属性—添加

4.在脚本名上填入新建的批处理3389log.bat文件即可

5.在Windows计划任务中添加时间触发