windows 2008下查看经过远程桌面（mstsc）的链接到本机的链接记录

windows2008下：windows 控制面板->查看事件日志->事件查看器(本地)->Windows日志->安全，在右侧的列表会显示出所有安全信息，而后能够查找 事件ID为4776的条目，点击开后，“源工做站：“后边的就是登录本机的windows 客户端的主机名。安全   另外：网络 windows2003查看远程登陆日志的地方基本上跟上面的地方相似，可是查找的事件ID跟windows 20

>>阅读原文<<