[Baboo85]

Ciao a tutti,

ho una domanda su Windows Server 2012: da Event Viewer si riesce a determinare quale utente si connette e si disconnette, se è stato fatto un logon/logoff in locale o da Remote Desktop?

Il problema è che è attivo il multiuser logon (non so il nome corretto), il che significa che più persone in RDP possono collegarsi con lo stesso account.

Credo però che l'evento di disconnessione di un utente contenga anche CHI l'ha fatto (se utente locale, da remoto o un altro utente, magari admin, che ha forzato il logoff di quell'utente).

Come posso verificarlo?

Grazie mille.