记录远程桌面登录者的IP和MAC

WINDOWS 2003 远程桌面不能记录登陆IP真是件头痛的事，本方法可以记录登陆者IP，具体的操作步骤如下：

1、建立一个存放日志的目录，如C盘下建立一个RDP的目录“C:/RDP”。

2、然后在“C:/RDP”目录下创建一个名字为“RDPlog.txt”的文本文件“C:/RDP/RDPlog.txt”。

3、然后在“C:/RDP”目录下创建一个名字为“RDPlog.bat”的批处理文件，内容为(仅供参考)：

@echo off
if "%1" == "h" goto begin
mshta vbscript:createobject("wscript.shell").run("%~nx0 h",0)(window.close)&&exit
:begin
date /t >>bak.txt
time /t >>bak.txt
netstat -n -p tcp | find ":3389">>bak.txt
for /f "delims=" %%i in ('netstat -n -p tcp ^| find ":3389"') do (set a=%%i)
@echo off
var= nbtstat -A %a:~32,11%
echo %var%
if %ERRORLEVEL% == 0 (
nbtstat -A %a:~32,11% >>bak.txt
)  ELSE (

nbtstat -A %a:~32,10% >>bak.txt
)

start explorer.exe

4、 进入控制面板---管理工具---终端服务配置--连接--RDP-Tcp 属性-环境-用户登录时启用下列程序 
---在程序路径和文件名---写“C:\RDP\rdplog.bat” 
---起始于---写“C:\RDP\”这样就ok了。