如何查看哪些用户曾经远程登录我的服务器了，操作系统windows2008 r2

“运行”---“CMD”

需要使用下面两条命令配合执行：

1、netstat -an | find "3389" | find "ESTABLISHED“ （找到建立连接的IP）

2、ping -a 建立连接的IP （得知主机名）

控制面板>>管理工具>>事件查看器>>选择安全性，再点工具栏目中查看>>筛选>>事件ID填528进行过滤,时间就是远程登陆时间,双击查看之后就可以找到登录服务器的ip了。

远程连接：

远程连接顾名思义就是在远程连接另外一台计算机。当某台计算机开启了远程桌面连接功能后我们就可以在网络的另一端控制这台计算机了，通过远程桌面功能我们可以实时的操作这台计算机，在上面安装软件，运行程序，所有的一切都好像是直接在该计算机上操作一样。

分享

步骤如下：

1、打开控制面板，点击管理工具，点击Internet 信息服务（IIS）60 管理器。

2、打开smtp服务的属性对话框，在指定的smtp虚拟服务器上，鼠标单击右键，然后单机“属性”菜单。

3、启动smtp服务器的日志功能，点击“常规”选项卡页面，将“启用日志记录”勾选上，并选择指定的日志格式。

4、单击日志分组的里面的“属性”按钮，查看日志的相关属性。

5、打开日志的属性的对话框，可以设置日志文件的频率和大小，以及日志保存的文件夹，这些一般按默认设置即可。

6、打开日志属性对话框，可以看到日志文件的路径，查看指定文件，即可查看到日志内容。

以上就是Windows Server 2008怎么查看远程桌面登录日志的解决方法。

windows提供了事件记录，查看方式：

1 控制面板>>管理工具>>事件查看器；

2 选择windows log -> 安全性；

3 再点右键>>筛选>>事件ID填528进行过滤；

4 根据时间排序，双击查看登录服务器的ip了。