Hente desktop navn fra client der logger på RDP

Det kan klares med auditing:
http://bit.ly/13x12aL

For at få det samlet ud, så kan du rode lidt med powershell for at få de præcise ting samlet: http://blogs.technet.com/b/heyscriptingguy/archive/2010/06/01/hey-scripting-guy-how-can-i-read-from-windows-event-logs-with-windows-powershell-2-0.aspx

Problemet er, logger det ikke bare selve RDP serveren?

Vi har en Blanding af ipad, tyndeklienter, bærbare og alm pcer og mac der forbinder sig op på terminalserveren.

Vores ønske er at vi kan logge hvor mange enheder vi har aktive på den måde.

#2 Nej, du får også kilden med.
Det du skal kigge efter, er event id 4624 (An account was successfully logged on) og logontype 10 (RemoteInteractive (Terminal Services, Remote Desktop or Remote Assistance).
Så vil du i loggen bla. få "Source Network Address".

Se evt: http://www.ultimatewindowssecurity.com/securitylog/encyclopedia/event.aspx?eventid=4624

Alternativt (måske ligefrem nemmere, først lige testet den nu):
I event viewer gå til:
Applications and Services Logs -> Microsoft -> Windows -> TerminalServicesLocalSessionManager -> operational.
Kig efter Event ID 21, så får du:



Lav evt. et custom view med følgende som du kan lave et udtræk af:


Det kan muligvis gøres nemmere, men ovenstående kan som udgangspunkt hjælpe.

Super fedt med custom view, ville være fedt hvis den s lavede ip om til maskin navn, især når folk kommer udefra.