记录远程登录 IP MAC 地址

@ECHO OFF
ECHO ------------------------------------->>"C:/LOG.TXT"
ECHO Logon Time = %DATE% %TIME%>>"C:/LOG.TXT"
FOR /F "TOKENS=3 DELIMS= " %%I IN ('netstat -n -p tcp ^|find ":3389"') DO SET TempName=%%I
FOR /F "TOKENS=1 DELIMS=:" %%I IN ("%TempName%") DO SET TempName=%%I
ECHO Machine Name or IP = %TempName%>>"C:/LOG.TXT"
NBTSTAT -a %TempName% |FIND "MAC Address" /I>>"C:/LOG.TXT"
ECHO -------------------------------------->>"C:/LOG.TXT"

 

 

↑以上

保存为BAT文件，然后在运行中输入：gpedit.msc，再找到用户配置→Windows配置→脚本→登录→添加，然后选择刚才的BAT文件。

 

3389为远程的端口