Вопрос или проблема
Я хотел бы узнать, кто ПОКЕ ПРИСОЕДИНИЛСЯ с помощью RealVNC к конкретному компьютеру, работающему на Windows 2008 сервере R2 64bit.
Это в просмотрщике событий? Где именно?
Логирование включено по умолчанию?
Сервер RealVNC в сервисном режиме по умолчанию записывает в EventLog.
Чтобы увидеть журнал, откройте просмотрщик событий, затем расширьте группу “Журналы Windows”, затем выберите журнал приложений.
Сведения о том, кто был подключен и с какого IP-адреса, записываются как часть стандартного логирования.
Больше информации о логировании здесь: https://www.realvnc.com/docs/logging.html#all-about-logging
.
Ответ или решение
Логирование подключений RealVNC на Windows Server 2008 R2
Введение
RealVNC — это популярное программное обеспечение для удаленного доступа, позволяющее администраторам обеспечивать поддержку, управлять серверами и выполнять другие задачи без физического доступа к устройствам. Если вы хотите узнать, кто подключался к конкретному серверу с использованием RealVNC, например, на Windows Server 2008 R2 (64-бит), вы можете воспользоваться встроенными возможностями логирования.
Логирование по умолчанию
На серверах, работающих в сервисном режиме, RealVNC автоматически включает логирование в системный журнал событий Windows. Это означает, что информация о всех подключениях, включая идентификацию пользователей и IP-адреса, будет зафиксирована без дополнительной настройки.
Поиск логов в Event Viewer
Для доступа к логам подключений через Event Viewer (Просмотр событий), выполните следующие шаги:
-
Запустите Event Viewer:
- Нажмите клавишу Win+R и введите
eventvwr.msc, затем нажмите Enter.
- Нажмите клавишу Win+R и введите
-
Найдите журнал приложений:
- В левой панели разверните группу Windows Logs (Журналы Windows).
- Выберите Application (Приложение).
-
Фильтрация и анализ событий:
- Вы можете использовать функцию фильтрации, чтобы упростить поиск конкретных событий, связанных с RealVNC. Находите события, зарегистрированные с идентификатором источника, связанным с RealVNC (обычно это будет VNC Server или аналогичное название).
- Каждый раз, когда происходит подключение или отключение, соответствующая запись будет отражать данные о пользователе и его IP-адресе.
Важные детали о логах
-
Краткая информация о событиях:
Логи содержат информацию о времени подключения, имени пользователя и IP-адресе клиента, что позволяет администраторам проводить аудит безопасности и анализировать действия пользователей. -
Конфиденциальность данных:
Просмотр таких данных должен осуществляться с должным вниманием к стандартам конфиденциальности, особенно если сервер содержит чувствительную информацию.
Дополнительные ресурсы
Для более детальной информации по логированию в RealVNC, включая настройки и возможные изменения, вы можете обратиться к официальной документации по следующей ссылке: Документация RealVNC по логированию.
Заключение
Логирование подключений в RealVNC на Windows Server 2008 R2 является простым и полезным механизмом для отслеживания активности пользователей. Правильное использование Event Viewer позволит вам легко находить и анализировать записи о подключениях, способствуя повышению уровня безопасности вашего сервера.