通常帳戶登入方式....一種是透過終端機登入...應該會有紀錄...如果透過遠端桌面也會有紀錄..而且遠端端桌會紀錄是從那個ip,另一種是透過服務方式登入......
server裝一套Wireshark看看封包情況如何
之前不是說你是總務??