Traccia l'attività della sessione utente RDP in Windows 2003

Gli utenti sono connessi al server Windows 2003 in remoto tramite RDP. A volte gli utenti rimangono connessi ma inattivi con la loro sessione di desktop remoto ridotta al minimo sulla loro macchina desktop.

Come possiamo tracciare l'utente come da quando l'utente ha effettuato l'accesso? So che uno è attraverso la data e l'ora del visualizzatore dell'evento. Abbiamo qualche altro strumento per determinare il tempo di accesso?

Esiste uno strumento per determinare l'attività della sessione, ad esempio per quanto tempo l'utente è stato attivo o per quanto tempo l'utente è rimasto inattivo?

In che modo il gestore di servizi Terminal è affidabile per il monitoraggio sia dell'orario di accesso sia del tempo di inattività?

Ricordo che usavo i comandi qwinsta / rwinsta per kickare le sessioni da remoto. È possibile interrogare sessioni su macchine remote usando

qwinsta /server:[servername or ip]

Quindi si usa rwinsta per resettarlo. Vedi di più qui: http://weblogs.asp.net/owscott/Managing-Terminal-Services-Sessions-Remotely

Ma questo non ti dà il tempo di inattività o di accesso che hai richiesto. Cercando su Google un po 'ne ho trovato uno che funzionava. Sono stato in grado di usarlo da Win8 per interrogare una macchina Win2003R2 e restituisce il tempo di inattività e il tempo di accesso:

quser /server:[servername or ip]

Ulteriori informazioni: http://anandthearchitect.com/2008/08/01/how-to-logoff-remote-desktop-sessions-via-command-line-tools/

Disclaimer: lavoro per l'azienda dietro lo strumento e sono esperto di RDS / TS da molto tempo :-)

Controlla il Syskit può connettersi al server e informazioni extra e tempo di inattività su tutte le app e le sessioni sui server. L'applicazione è commerciale ma menzioni che hai letto sul super user e menzionami, quindi dirò ai ragazzi di offrire un buon sconto :-)