记录远程登陆用户的IP

记录远程登陆用户的IP
此设置仅仅对于多公司环境下经常需要远程登陆管理服务器来设置：
1、建立一个存放日志的目录，如C盘下建立一个RDP的目录“C:/RDP”。
该目录最好隐藏起来
2、然后在“C:/RDP”目录下创建一个名字为“RDPlog.txt”的文本文件“C:/RDP/RDPlog.txt”。

3、然后在“C:/RDP”目录下创建一个名字为“RDPlog.bat”的批处理文件，内容为：
date /t
>>RDPlog.txt
time /t >>RDPlog.txt
netstat -n -p tcp | find
":3389">>RDPlog.txt
start Explorer

(第一行代码用于记录用户登录的时间，“time /t”的意思是返回系统时间，使用追加符号“>>”把这个时间记入“

RDPlog.txt ”作为日志的时间字段;第二行代码记录终端用户的IP地址，“netstat”是用来显示当前网络连接状况的命令，“-n”用于显示IP和端口，“-p tcp”显示TCP协议，管道符号“|”会将“netstat”命令的结果输出给“find”命令，再从输出结果中查找包含“3389”的行，最后把这个结果重定向到日志文件“ts2003.LOG”;最后一行为启动Explorer的命令。)

 

最后将bat文件转换成EXE文件，这样启动就不会有界面了。不然bat启动会有界面的，
4、进入控制面板---管理工具---终端服务器配置---RDP-Tcp---属性-环境-用户登录时启用下列程序---在程序路径和文件名---写“C:\RDP\rdplog.exe”---起始于---写“C:\RDP\”这样就ok了。下次用终端登陆的时候就会自动记录IP地址到“C:/RDP/RDPlog.txt”了，打开直接看就行了。

ps：不要将bat用VBS来调用，用VBS调用后启动虽然也没有界面，但是远程登陆启动VBS是不行的，启动不了，所以程序路径和文件名那里最好填写BAT或者EXE程序，不然会远程登陆出错。

转载于:https://www.cnblogs.com/sgivee/archive/2011/12/03/2274464.html