1.如果想要查看Windows2003系統(tǒng)日志記錄了那些遠(yuǎn)程桌面連接登錄用戶的IP，可以在”安全性”中進(jìn)行查看,具體路徑:計(jì)算機(jī)(右鍵)--管理--系統(tǒng)工具--事件查看器--安全性

2.為了能夠有一個(gè)文件用來(lái)記錄遠(yuǎn)程登陸的log文件

(1)新建立一個(gè).bat的批處理文件如:rdo.bat鍵入以下內(nèi)容:

echo off

date /t >>D: emp etloginin.log

time /t >>D: emp etloginin.log

echo   協(xié)議 本地IP地址 遠(yuǎn)程IP地址 連接狀態(tài) >>D: emp etloginin.log

netstat -an -p tcp |find ":3389" >>E: etloginin.log

echo >>D: emp etloginin.log

(2)在E盤新建一個(gè)文檔如:netlogin.log文件當(dāng)然也可以是txt

(3)當(dāng)我們遠(yuǎn)程計(jì)算機(jī)后去點(diǎn)擊bat文件就會(huì)在netlogin.log文件中看到遠(yuǎn)程源ip