원격접속 (RDP, MSTSC) LOG 확인 방법

▼ Windows 2008, 10 

    - eventvwr.msc - 응용 프로그램 및 서비스 로그 - Microsoft - Windows - TerminalServices-LocalSessionManager - Operational

    

▼ Windows 2003

    - eventvwr.msc - 보안 탭 - 이벤트 ID, 682, 680, 528, 576, 538, 612 (정책 변경)

   

▼ 계정 로그온 이벤트 감사 설정 방법 (eventvwr)

    - gpedit.msc - 컴퓨터 구성 - Windows 설정 - 보안 설정 - 로컬 정책 - 감사 정책 - 로그온 이벤트 감사, 활성. 

    - gpedit.msc - 컴퓨터 구성 - Windows 설정 - 보안 설정 - 로컬 정책 - 감사 정책 - 계정 로그온 이벤트 감사, 활성.  (사용자 계정 로그온 )