Tenemos un servidor donde solo un trabajador se está conectando usando un escritorio remoto.
Quiero comprobar cuánto duró cada sesión.
Descubrí que en el visor de eventos a través del ID 4624 puedo filtrar todos los inicios de sesión, pero no puedo ver los cierres de sesión. (o tiempo para cada sesión).
¿Profundizó un poco más en los registros de seguridad de Windows para ver las entradas de "cierre de sesión"? Además, ¿el usuario cerró la sesión o simplemente cerró su sesión y se volvió a conectar más tarde (esto no es un cierre de sesión)?
—
Kinnectus
El usuario simplemente cierra su sesión (se desconecta a través del escritorio remoto), nunca "cierra sesión".
—
Azz Kawa