Цитата systemroot:
|
а вот где логи посмотреть я незнаю.... »
|
В журнале «System»/«Система». Например, сколько сегодня было подключений:
Код:
eventquery.vbs /fi "Source eq RemoteAccess" /fi "ID eq 20158" /fi "DateTime gt 09/05/2011,12:00:00AM" /l "System"
или, например:
Код:
wmic.exe NTEvent where "Logfile='System' AND SourceName='RemoteAccess' AND EventCode=20158 AND TimeGenerated>'20110905000000.000000+240'" get TimeGenerated, Message
