Ver registros de usuarios conectados por escritorio remoto (RDP) al servidor
Abrimos el Visor de eventos del servidor y nos dirigimos a la siguiente sección: Microsoft-Windows-TerminalServices-LocalSessionManager/Operational Nos aparecerán las conexiones, reconexiones y desconexiones, usuarios y fechas. Se pueden exportar los logs para hacer búsquedas más sencillas.