Abrimos el Visor de eventos del servidor y nos dirigimos a la siguiente sección:
Microsoft-Windows-TerminalServices-LocalSessionManager/Operational
Nos aparecerán las conexiones, reconexiones y desconexiones, usuarios y fechas.
Se pueden exportar los logs para hacer búsquedas más sencillas.
