在 Windows 2000 Server 中不记录终端的服务和远程桌面会话事件

修补程序信息

系统必备组件

重新启动要求

修补程序代替信息

文件信息

   Date         Time   Version         Size       File name
   ----------------------------------------------------------
   07-Feb-2005  05:35  5.0.2195.7026   6,301,696  Sp3res.dll
   07-Feb-2005  06:09  5.0.2195.7028     144,144  Termsrv.exe
   19-Jun-2003  20:05  5.0.2195.6701      39,184  Winsta.dll

回到顶端

1. 单击 开始 指向 程序 ，指向 管理工具 ，然后依次和 终端服务配置 。
2. 在 终端服务配置 框右键单击 RDT tcp ，然后单击 属性 。
3. 在的 RDP tcp 属性 中单击 权限 选项卡，然后单击 高级 。
4. 在 RDP tcp 的访问控制设置 框中，单击 添加 。
5. 在 查找 框单击您的服务器的名称，单击 所有人 ，然后单击 确定 。
6. 在 RDP tcp 的审核条目 对话框单击以选中 成功 复选框和以下各项 失败 复选框：
   • 远程控制
   • 登录
   • 注销
7. 单击 确定 三次。
8. 关闭 终端服务配置 窗口。

1. 单击 开始 ，单击 运行 ，在 打开 的框中键入 regedit ，然后单击 确定 。
2. 查找，并单击以下子项：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal 服务器
3. 在 编辑 菜单上指向 新建 ，然后单击 REG _ DWORD 值。
4. 键入 LogTSLogOff ，然后按 Enter 键。
5. 右键单击 LogTSLogOff，然后单击 修改 。
6. 在 数值数据 框中中, 键入 1 ，然后单击 确定 。
7. 在 编辑 菜单上指向 新建 ，然后单击 REG _ DWORD 值 。
8. 键入 LogRemoteControl ，然后按 Enter 键。
9. 右键单击 LogRemoteControl，然后单击 修改 。
10. 在 数值数据 框中中, 键入 1 ，然后单击 确定 。
11. 退出注册表编辑器

事件类型： 信息
事件源： TermService
事件类别： 无
事件 ID： 35018
Date 的日期:
Time 的时间:
用户： N/A
computerName 的计算机：
说明：
终端服务远程控制尝试成功:
DomainName\administrator 尝试的远程控制:
用户: Username
DomainName 的域:

事件类型： 信息
事件源： TermService
事件类别： 无
事件 ID： 35020
Date 的日期:
Time 的时间:
用户： N/A
ComputerName 的计算机：
说明：
终端服务远程注销成功：
用户名: UserName
DomainName 的域:
源网络地址： NetworkAddress

回到顶端