Windows 2003監控遠程登錄IP

為了更好的記錄遠程登錄到服務器的計算機的信息，如IP、登錄時間等，這樣可以更好的了解系統是否安全，可以編寫個小程序，讓它開機自運行，然后記錄到相應文件中，具體操作如下：

1、在服務器的一個位置上建立一個存放日志和監控程序的目錄，比如在D盤根目錄。

2、在其目錄下建立一個名為RDPlog.txt的空文本文件。

3、在其目錄下建立一個名為RDPlog.bat的批處理文件，內容為：

第一行代碼用于記錄用戶登錄的日期，“date /t”的意思是返回系統日期，使用追加符號“>>”把這個時間記入“RDPlog.txt”作為日志的日期字段；第二行代碼用于記錄用戶登錄的時間，“time /t”的意思是返回系統時間，使用追加符號“>>”把這個時間記入“RDPlog.txt”作為日志的時間字段;第三行代碼記錄終端用戶的IP地址，“netstat”是用來顯示當前網絡連接狀況的命令，“-n”用于顯示IP和端口，“-p tcp”顯示TCP協議，管道符號“|”會將“netstat”命令的結果輸出給“find”命令，再從輸出結果中查找包含“3389”的信息并記入RDPlog.txt文件。

4、進入系統管理工具中的“終端服務器配置”，進入到默認RDP-Tcp屬性中。

5、切換到“環境”頁下，啟用“用戶登錄時啟用下列程序”。

6、在程序路徑和文件名處填寫：D:RDPlog.bat；并在起始于填寫：D: 。

7、完成以上的配置步驟后，當再次登錄服務器時就會記錄當前登錄者的時間和IP。

8、如果修改了遠程端口，則只要將腳本里的“3389”改為您修改的遠程端口即可，如：50001。

（如果修改后的端口是已經被別的程序征用的端口，則修改后是不生效的。）