<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>Windows on Max Wiki Site</title><link>https://maxtar.github.io/tags/windows/</link><description>Recent content in Windows on Max Wiki Site</description><generator>Hugo 0.125.0</generator><language>ru-RU</language><lastBuildDate>Wed, 12 Oct 2022 18:36:05 +0300</lastBuildDate><atom:link href="https://maxtar.github.io/tags/windows/index.xml" rel="self" type="application/rss+xml"/><item><title>Полезные программы</title><link>https://maxtar.github.io/administration/windows/useful-programs/</link><pubDate>Wed, 12 Oct 2022 18:36:05 +0300</pubDate><guid>https://maxtar.github.io/administration/windows/useful-programs/</guid><description>Список программ, полезных для администрирования Windows.
Системные утилиты Hayabusa - утилита для анализа Windows Events.</description></item><item><title>Windows</title><link>https://maxtar.github.io/administration/windows/</link><pubDate>Sun, 09 Oct 2022 14:54:20 +0300</pubDate><guid>https://maxtar.github.io/administration/windows/</guid><description>Различная информация по Windows.
Просмотр IP с которого было подключение по RDP Просмотр доменных групп, в которых состоит пользователь Как собрать дампы памяти Просмотр IP с которого было подключение по RDP Открыть системную оснастку Просмотр событий/Event viewer. Далее открыть Журналы приложений и служб/Microsoft/TerminalServices-RemoteConnectionManager/Operational (Applications and Services Logs/Microsoft/TerminalServices-RemoteConnectionManager/Operational). В списке нужно найти запись с EventID=1149 за требуемое время. В этом событие будет информация типа:
Remote Desktop Services: User authentication succeeded: User: &amp;lt;user&amp;gt; Domain: &amp;lt;domain&amp;gt; Source Network Address: 50.</description></item></channel></rss>