Hallo,
wir verwenden einen Windows Server 2012 und ich bemühe mich derzeit die IP-Logs von den RemoteDesktopVerbindungen aufzuzeichnen bzw. herauszufiltern - allerdings ist die Quellnetzwerkadresse in
Ereignisanzeige\Anwendungs- und Dienstprotokolle\Microsoft\Windows\TerminalSevices - LocalSession\Operational bei Quellnetzwerkadresse . leer.
und bei
Ereignisanzeige\Anwendungs- und Dienstprotokolle\Microsoft\Windows\TerminalSevices - RemoteConnectionManager\Operational sind gleich alle 3 Parameter leer.
Benutzer
Domäne
Quellnetzwerkadresse .
Hat jemand eine Idee wo der Fehler liegen könnte oder welche Einstellungen zu setzen sind?
Beste Grüße.