HQY 一个和谐有爱的空间

https://wenku.baidu.com/view/316e14f1d25abe23482fb4daa58da0116d171f49.html

文件服务器，类似于FTP服务器，都是用来提供文件上传下载以及保存功能的。不同的是文件服务器重在共享，一堆文件和文件夹放在服务器上，不同的人可以访问其中不同的资源；FTP服务器重在保存，你自己有你自己的一个空间，可以供你上传和保存你自己的资源。

采用的是Windows server 2012 R2，其内部已经集成了文件共享服务的功能，而且可以很好的和windows域控进行配合。同时因为采用Samba服务，Mac用户和Linux用户都是可以正常访问该文件服务器的，不会出现兼容性问题。

登录类型: 10   远程桌面

Windows 主要有以下三类日志记录系统事件：应用程序日志、系统日志和安全日志

系统日志：%SystemRoot%\System32\Winevt\Logs\System.evtx

记录操作系统组件产生的事件，主要包括驱动程序、系统组件和应用软件的崩溃以及数据丢失错误等。

应用程序日志：%SystemRoot%\System32\Winevt\Logs\Application.evtx

包含由应用程序或系统程序记录的事件，主要记录程序运行程序方面的事件。

Windows系统日志记录系统中硬件、软件和系统问题的信息，同时还可疑监控系统中发生的事件、用户可疑通过它来检查错误发生的原因，或者寻找收到攻击时攻击者留下的痕迹（但日志也有可能被攻击者删除或伪造）

Windows日志分类：

应用程序日志、系统日志、安全日志

系统日志

记录着操作系统组件发生的事件，主要包括驱动程序、系统组件和应用软件的崩溃以及数据丢失错误等。系统日志中记录的时间类型由Windows NT/2000操作系统预先定义。

一、利用系统日志查看登录信息

打开控制面板——系统和安全——查看事件日志，就进入了事件查看器

打开左侧事件查看器（本地）——Windows日志——安全，就能查看所有安全日志

点击右侧筛选，筛选事件ID为4776的所有事件，即为所有远程登录日志

可以看到我的日志中有他人登录，而且他还创建了登录账户User1

二、记录登录信息

上述查看方法并不能查看到对方的ip，为了查看到ip需要进行一些设置

http://www.doczj.com/doc/cd16407340-2.html

@echo off

mkdir d:\vnc

tasklist /nh|find /i "tvnserver"

if %errorlevel%==0 (

ping -n 2 127.1>d:\vnc\exist

exit 

)else (

goto SETUP

)

:SETUP

ping -n 2 127.1>d:\vnc\setup