如何从断开的terminal服务会话获取IP地址

目前,我正在使用qwinstarwinstapipe理断开连接的会话。 我通常得到这样的东西:

 SESSIONNAME USERNAME ID STATE TYPE DEVICE console 0 Conn wdcon rdp-tcp 65536 Listen rdpwd Administrator 1 Disc rdpwd 

问题是当人们以本地pipe理员或更一般的域帐户login时。

这可能是不可能的,但有没有一个命令我可以用来获取pipe理员login发生的IP地址(和机器名称)? 我尝试了很多search,尝试所有我能find的工具(sysinternal psloggedon,nbstat等),但是没有人能得到我这个信息。

我可以找出谁离开会议开放!

您可以从http://www.ctrl-alt-del.com.au/CAD_TSUtils.htm尝试GETTSCIP

这是一个免费的应用程序,但我不知道它是否适用于断开会话。 不过,我怀疑这是否会。

你可以试试TCPView 。

您可以在terminal服务器上启动它,并通过本地端口ms-wbt-server过滤,并且应该为您parsing远程地址的DNS名称。 该程序也有日志logging选项,但我个人从未使用过。

不是命令,但可以使用terminal服务pipe理器。 select已断开的会话,然后打开右窗格中的信息选项卡。 客户名称(PC名称)和客户地址(IP)都可用。