使用遠端桌面連線登入的帳號及IP位置紀錄

事件檢視器-->應用程式及服務紀錄檔-->Microsoft-->Windows-->TerminalServices-LocalSessionManager-->Operational
尋找 Event ID:21
可以和到登入的網域使用者及IP