1. 2008

控制面板->查看事件日志->事件查看器(本地)->Windows日志->安全。

在右邊的列表中就可以看到日志了。

其中事件ID為4776的可以看到登錄的源工作站即計算機名。

2.2003

windows2003查看遠程登錄日志的地方基本上跟上面的地方類似，windows2003下是查看 事件ID為528的條目中的”源網絡地址“后邊的ip地址，該ip地址即為 登陸本機的windows 客戶端的ip地址。