류짱:Beyond MySelf

특정 시간대에 서버에 원격 데스크탑을 이용해 로그인 한 사용자에 대한 정보를 알고 싶을 경우 보안 이벤트를확인 하면 됩니다만... 보안 이벤트가 너무 많을 경우 일일이 하나 씩 체크 하는 것이 귀찮을 수 있습니다. 그럴 경우 아래와 같이 LogParser를 이용해서 확인 하시면 됩니다. Log Parser 2.2 http://www.microsoft.com/downloads/en/details.aspx?FamilyID=890cd06b-abf8-4c25-91b2-f8d975cf8c07&displaylang=en Windows Server 2003 보안 로그에서 Event ID 528은 로그온 성공을 의미하며 Log type 10은 터미널 서비스나 원격 데스크탑을 이용해서 로그인 한 사용자를 의미 합니다. ..