Есть ли инструмент для Windows Server, который может предупредить меня, когда соединение установлено через удаленный рабочий стол?
Существует ли инструмент для Windows Server 2008, который может предупреждать меня о подключении через удаленный рабочий стол?
Я хотел бы получить уведомление по SMS, но электронная почта тоже подойдет.
Кажется, этот инструмент уже где-то существует, может кто-нибудь указать мне что-то подобное?
По желанию, возможно, он мог просто наблюдать за конкретными событиями в журнале событий?
Редактировать:
Бесплатное и простое решение было бы лучшим.
2 ответа
Я думаю, что мониторинг журнала событий - самый простой сценарий. Вы можете выбрать свой яд (Microsoft System Center Essentials, Nagios и т. Д.) И заставить его отправлять SMS-оповещения, когда вы сталкиваетесь с событиями 528 и 540 входа типа 10. Монитор 538 (снова типа 10), чтобы увидеть их выход из системы.
Ссылка: http://www.windowsecurity.com/articles/Logon-Types.html
Имейте в виду, что почти все крупные операторы имеют SMTP-шлюзы, которые позволяют отправлять SMS-сообщения с использованием адреса электронной почты. Например, если ваш номер 123-456-7890, и вы с AT&T, вы можете получать SMS-сообщения на 1234567890@txt.att.net. Таким образом, ваше решение для мониторинга событий не обязательно должно иметь возможность SMS. Имейте в виду, что это не идеально и может добавить довольно задержки в некоторых случаях. Это просто быстрое и грязное решение.
Я думаю, что вы могли бы настроить Nagios для того, что вы хотите сделать. Он может искать журналы событий и отправлять страницы (смс).