Mislim da mozes sa "Network monitor tool". Moras da ga instaliras, nalazi se u Add or Remove programs/AddRemove windows component/Menagement and monitoring tools/Network monitor tool. Podesis koja mrezna karta te zanima i pustis da snima protok koji kasnije mozes da pogledas detaljeno.

Uključiš Audit polisu za Audit logon events (Success i Failure ili samo Success).

Event ID je 528 za korisnika koji se uspešno logovao na kompjuter, a u okviru eventa imaš i type of logon. Type 10 odgovara Remote Desktop logonu.

Pogledaj http://technet2.microsoft.com/...d046555a079d1033.mspx?mfr=true

_{[Ovu poruku je menjao AleksandarNS dana 27.05.2008. u 19:01 GMT+1]}