» Как узнать ip терминала с которого выходил user1 в windows?

Есть сервер win 2012, через него работают 5 тонких клиентов ncomputing l300.
У каждого терминала есть имя и стический ip.
Пример:
В windows создано два пользователя Петя и Вася, каждый заходит на своем терминале, но как-то раз Петя украл пароль у Васи в 1с и зашел в 1с под Васей не на терминале Васи, а на своем терминале. Вот как можно проверить c какого терминала осуществлен вход в windows server 2012?
Настройка сервера терминалов производилась по этой инструкции http://tavalik.ru/ustanovka_servera_...s_server_2012/
Смотрел в журнале windows
Server Manager -> Diagnostics -> Event Viewer -> Applications ans Services Logs -> Microsoft -> Windows -> TerminalServices-LocalSessionManager -> Operational
тут показано когда и какой пользователь заходил, но не указано с какого устройства(терминала) он осуществил вход или хотя бы с какого ip.

LastSoldier
ты, часом, разделом не ошибся, не? есть же профильные топики:
http://forum.ru-board.com/topic.cgi?forum=8&topic=8356
http://forum.ru-board.com/topic.cgi?forum=62&topic=24445
http://forum.ru-board.com/topic.cgi?forum=62&topic=26288

..и ваще - фильтр рулит..

---

закройте тему..

Цитата:

часом, разделом не ошибся, не?

Ну видимо какой админ, туда и попал
Товарисч админ LastSoldier

Цитата:

Server Manager -> Diagnostics -> Event Viewer -> Applications ans Services Logs -> Microsoft -> Windows -> TerminalServices-LocalSessionManager -> Operational

Ну очень длинно Вообще это логируется в системном журнале "Безопасность". Всё. (Ну по крайней мере у меня на 2003 винде именно там. Может что изменили в 2012, но думаю вряд ли)...

igor not me
Цитата:

какой админ, туда и попал

ну, не скажи - и в профильном разделе тоже успел на грабли наступить..