Логи удаленного управления консольными сеансами (2003/2008)
 

Добрый день уважаемы коллеги!

Подскажите пожалуйста, логируется ли где-то использование "Удаленного управления" через "Диспетчер служб терминалов" либо через "Диспетчер задач" - вкладка "Пользователи" - Удаленное управление ?
Не могу найти в логах событий когда пользователь (с правами управления)/администратор подключается/отключается к сеансу другого пользователя.

А очень нужно :(

Может здесь найдёшь:

Спасибо что навели на правильную мысль! Нашел то что нужно на 2 строки ниже в журнале : TerminalServices-RemoteConnectionManager

Единственное что жаль, такого журнала не нашел в 2003 Server. В 2008 R2 все есть!

Если вдруг кому то будет полезно, в указанном журнале есть события ID 1146 и 1147, которые содержат текст вида: