Score:0

วิธีค้นหาผู้ดูแลระบบที่ออกจากเซสชัน RDP ของฉัน

ธง ae

ฉันเพิ่งค้นพบว่าในบางวัน มีคนออกจากเซสชัน RDP ของฉันไปยังเซิร์ฟเวอร์ Jump admin บ่อยๆ เมื่อฉันตัดการเชื่อมต่อเซสชันของฉัน

ตอนนี้ฉันอยากรู้ว่าเป็นใครโดยไม่ต้องถามทุกคนที่เป็นไปได้ มีข้อมูลบันทึกที่เกี่ยวข้องในที่ใดที่อาจเปิดเผยว่าใครออกจากเซสชัน RDP ของฉันหรือไม่

cn flag
ตรวจสอบบันทึกเหตุการณ์ภายใต้: Microsoft-Windows-TerminalServices-LocalSessionManager/Operational
ae flag
อืม - ฉันเพิ่งไปดูที่นั่น และฉันเห็นเฉพาะเซสชันที่ยกเลิกการเชื่อมต่อและเชื่อมต่อบัญชีผู้ใช้ของฉันใหม่ที่นั่นในกรอบเวลาที่เกี่ยวข้อง - แต่ไม่มีอะไรคล้ายกับใครบางคนที่ล็อกเซสชันของฉัน เช่น. เวลา 21:44:56 น. มีข้อความแจ้งว่าเซสชันถูกตัดการเชื่อมต่อ เวลา 23:18:43 น. มีข้อความแจ้งว่าเซสชันเชื่อมต่อใหม่สำหรับผู้ใช้ของฉัน - แต่เซสชันเวลา 23:18:43 น. เป็นเซสชันใหม่ทั้งหมด (ไม่มีแอปที่เปิดอยู่ ไม่มีอะไรเลย) โดยที่ฉันออกจากเซสชันซึ่งตัดการเชื่อมต่อเมื่อเวลา 21:44:56 น. คือเมื่อเปิดแอพที่หลากหลาย ฉันไม่เห็นอะไรที่เกี่ยวข้องเลยในรายการบันทึกสองสามรายการระหว่างเวลาทั้งสองนี้ มีความคิดอื่น ๆ ?

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา