---
title: 'Как посмотреть логи RDP подключений в Windows Server 2016, 2019 | Zomro'
description: 'В статье мы рассмотрим кто подключался на тот или иной сервер по RDP. Данная инструкция может быть использована также на десктопных версиях Windows...'
image: 'https://dx86q6oq7ry0e.cloudfront.net/uploads/media/blog/a48@server-panel.net/2022/09/01/1661987063_1.png'
---

![opened image]()

  * [Zomro](https://zomro.com/rus/)
  * [FAQ](https://zomro.com/rus/blog/faq/)
  * Как посмотреть логи RDP подключений в Windows Server 2016, 2019 



# Как посмотреть логи RDP подключений в Windows Server 2016, 2019

30-10-2022

## Как узнать кто подключался на тот или иной сервер по RDP. 

  
  
С помощью логов которые пишет ОС Windows, можно получить информацию о том с каких IP и какие пользователи подключались к виртуальному серверу, и когда они это делали.   
  
Приведенная ниже инструкция может быть использована также на десктопных версиях Windows.  
  
Рассмотрим некоторые наиболее распространенные коды связанные со временем запуска и завершения работы сервера.  
  
**1149****:** Присутствие данного кода говорить об успешной аутентификации пользователя на сервере. (Remote Desktop Services: User authentication succeeded)   
**21:** данный код говорить об успешном входе в систему, то-есть пользователь увидел окно рабочего стола. (Remote Desktop Services: Session logon succeeded)  
**24:** это событие говорить об успешном отключении от RDP (Remote Desktop Services: Session has been disconnected)  
**25:** говорит об переподключении к RDP сессии. (Remote Desktop Services: Session reconnection succeeded)   
**23:** пользователь нажал Logoff и вышел из системы (Remote Desktop Services: Session logoff succeeded )  
**39:** пользователь лично отключился от RDP сессии (не просто закрыл RDP окно). Или его отключил другой пользователь или администратор.  
  


**Как просмотреть данные события?**

Нажмите **Win+R** и введите**eventvwr**

![Как посмотреть логи RDP подключений в Windows Server 2016, 2019 - 1](https://dx86q6oq7ry0e.cloudfront.net/uploads/media/blog/a48@server-panel.net/2022/09/01/1661987063_1.png)

  
В левой части панели откройте «**Журналы Windows = > Система**»

![Как посмотреть логи RDP подключений в Windows Server 2016, 2019 - 2](https://dx86q6oq7ry0e.cloudfront.net/uploads/media/blog/a48@server-panel.net/2022/09/01/1661987183_2.png)

  
В колонке **Event ID** мы увидим список событий, произошедших во время работы Windows. Журнал событий можно сортировать по идентификатору события.  
  
Для того что бы отсортировать нужные нам события, с правой стороны, выберем «**Фильтр текущего журнала** »

![Как посмотреть логи RDP подключений в Windows Server 2016, 2019 - 3](https://dx86q6oq7ry0e.cloudfront.net/uploads/media/blog/a48@server-panel.net/2022/09/01/1661987525_3.png)

  
Теперь введите нужные нам события, через запятую, **1149,39,25,24,23,21****** и нажмите **Ок.**  
  
![Как посмотреть логи RDP подключений в Windows Server 2016, 2019 - 4](https://dx86q6oq7ry0e.cloudfront.net/uploads/media/blog/a48@server-panel.net/2022/10/01/1667168624_event.png)  


Теперь мы можем наблюдать журнал событий с завершением работы нашего сервера VPS.  
  
Данные ивенты, можно посмотреть в разных разделах. Например:  
  
**EventId 1149,****4624,4625** \- фильтруем в Windows Logs => Security  
  
**EventId****25,24,21,39** \- фильтруем в Applications and Services Logs -> Microsoft -> Windows -> TerminalServices-LocalSessionManager -> Operational  
  
**EventId 23****-** Applications and Services Logs -> Microsoft -> Windows -> TerminalServices-LocalSessionManager -> Operationa  
  
Теперь вы можете самостоятельно проверить по кто и когда заходил по RDP на Ваш сервер.

Похожие статьи

[Как установить Docker на Ubuntu 20.04](https://zomro.com/rus/blog/faq/286-kak-ustanovit-docker-na-ubuntu-2004) [Доступ к сайтам: отключаем ECH и DNS-over-HTTPS](https://zomro.com/rus/blog/faq/610-website-access-disable-ech-and-dns-over-https) [Как установить FileGator на Centos 7. (Nginx-PHP-FPM)](https://zomro.com/rus/blog/faq/381-how-to-install-filegator-on-centos-nginx-php-fpm-zomro) [DNS-записи для почты: MX, SPF, DKIM, DMARC с нуля](https://zomro.com/rus/blog/faq/724-dns-records-for-mail-mx-spf-dkim-dmarc-from-scratch) [Как зайти на сервер по RDP протоколу](https://zomro.com/rus/blog/faq/66-kak-zayti-na-server-po-rdp-protokolu)

[ Premium Cloud VPS от €7.95/мес ](/rus/vps)