การบันทึกความล้มเหลวของการเชื่อมต่อเดสก์ท็อประยะไกล

ฉันมีเดสก์ท็อปเวิร์กสเตชัน Windows ที่บางครั้งปฏิเสธการเชื่อมต่อเดสก์ท็อประยะไกล (ไคลเอนต์รายงานว่าไม่ได้เปิดใช้งานหรือไม่ได้เปิด)

คำแนะนำการดีบักส่วนใหญ่สำหรับ RDC และ RDP มีค่าน้อยมาก: ฉันไม่มีรายงานความล้มเหลวในการตรวจสอบสิทธิ์ การแชร์โฟลเดอร์ทำงานได้อย่างถูกต้อง ฉันสามารถ RDC เวิร์กสเตชันและเซิร์ฟเวอร์อื่น ๆ ทั้งหมดในไซต์ได้ตลอดเวลา ในเวลาที่การเชื่อมต่อล้มเหลวสถานการณ์ดีขึ้นในครั้งต่อไปที่ฉันตรวจสอบ และไม่มีใครอยู่ในไซต์เลย ในเวลาที่การเชื่อมต่อล้มเหลว

สิ่งหนึ่งที่ฉันนึกถึงคือเวิร์กสเตชัน Windows อนุญาตเท่านั้น หนึ่ง RDC ที่เชื่อมต่อ หากไม่สามารถยกเลิกการเชื่อมต่อด้วยเหตุผลบางอย่าง ก็จะไม่สามารถอนุญาตการเชื่อมต่อเดสก์ท็อประยะไกลอื่นได้ แต่นั่นเป็นเพียงทฤษฎี: อาจมีเราเตอร์ตัวใดตัวหนึ่งปฏิเสธ "เพียงแค่การเชื่อมต่อนี้" ด้วยเหตุผลบางอย่างที่ไม่ทราบสาเหตุ (ไม่มีไฟร์วอลล์อื่นในเส้นทาง เป็นเพียงค่าเริ่มต้นที่เวิร์กสเตชันไคลเอนต์และเซิร์ฟเวอร์)

ฉันสามารถทำอะไรได้บ้าง ที่เวิร์กสเตชันระยะไกล? ฉันไม่ต้องการปล่อยให้ WireShark ทำงานเป็นเวลา 12 ชั่วโมงโดยเฉพาะอย่างยิ่งเมื่อมีโอกาสจับสิ่งแปลก ๆ และฉันไม่รู้ว่าจะต้องค้นหาอะไรหากค้นหาผ่านเครือข่าย 12 ชั่วโมงเพื่อจับภาพธุรกรรมที่ขาดหายไป ... ดังนั้นฉันจึงหวังว่าจะเริ่มต้นด้วยบางสิ่งที่ฉันสามารถเปิดใช้งานได้ที่เวิร์กสเตชันเป้าหมายที่จะบันทึกการเชื่อมต่อ RDPหรือดีกว่านั้น RDC ล้มเหลว แม้จะไม่มีความล้มเหลวของ RDC เมื่อคาดไว้ก็จะบ่งชี้ถึงความล้มเหลวของเส้นทางที่แปลก