公司的伺服器 用自己的NB遠端桌面連進去的時候
發現會"同時"紀錄 別的連線 有IP紀錄
查了一下發現是 在哈爾濱 與俄羅斯
如下
時間：2019-10-18 11:57:21.75
遠端電腦:
登入網域: *********
登入帳號: Administrator
遠端連線狀況
TCP 192.168.0.165:3389 185.156.177.243:59091 ESTABLISHED
TCP 192.168.0.165:3389 192.168.0.(我的電腦):64145 ESTABLISHED
TCP 192.168.0.165:3389 221.212.111.66:51536 ESTABLISHED

該伺服器對外， router有轉port RDP可連進來

今天至少有三次 我RDP連線時 同時被記錄下來

紀錄遠端桌面連線的方式 是參考這篇文章(來源) (https://social.technet.microsoft.com/Forums/zh-TW/bad8fa51-b3cd-467c-9511-137eebf75df1/26159215422148720197265973542636960314713689932218303403200037?forum=windowsserver2008zhcht)
擷取部分內容如下

以下為批次檔的內容
@echo off
@For /f "tokens=1-3 delims=/ " %%a in ('date /t') do (set date=%%a-%%b-%%c)
@echo The date is %date%
rename c:\tslog\tslog.log %date%.log
if not exist c:\TSLOG md c:\TSLOG
if not exist c:\tslog%date%.log type nul > c:\tslog%date%.log
cacls c:\tslog%date%.log /E /G users:F
echo ********************************************************************* >>c:\tslog%date%.log
echo 時間：%date% %time% >>c:\tslog%date%.log
echo 遠端電腦: %CLIENTNAME% >>c:\tslog%date%.log
echo 登入網域: %USERDOMAIN% >>c:\tslog%date%.log
echo 登入帳號: %USERNAME% >>c:\tslog%date%.log
echo 遠端連線狀況 >>c:\tslog%date%.log
netstat -n -p tcp | find ":3389" >>c:\tslog%date%.log
echo ********************************************************************* >>c:\tslog%date%.log
請將以上內容透過記事本另存為bat檔，並請設定開機自動執行此批次檔
執行後會於C槽創建tslog資料夾，並創建一個以當日日期為檔名的log檔
如果同日有多人登入遠端桌面，紀錄會自動繼續寫入當日的log檔中