Windows Server 2008 - 查看远程桌面登录日志
每次通过远程桌面连接登录 Windows2008 服务器，服务器上都会有日志记录。通过查看日志我们可以知道有谁登录过服务器，具体查看方法如下：
1，选择“控制面板” -> “查看事件日志”
2，“Windows日志”->“安全”，可以显示出所有的安全日志。
3，点击右侧的“筛选当前日志...”，查找事件 ID 为 4776 的条目。
4，这时便筛选出所有登录相关的日志记录（不管登录验证成功，还是失败）
5，如果只想要查看登录成功的日志，可以筛选的时候将关键字设成“审核成功”
6，这样便只列出所有成功的日志
