Come monitorare l'attività del desktop remoto

Gli amministratori IT effettuano il monitoraggio e il controllo delle macchine della rete dell'organizzatore, incluse quelle remote. Per gli hacker, è facile effettuare l'accesso ai computer remoti senza farsi notare. È fondamentale controllare gli eventuali accessi non autorizzati per proteggere la rete da potenziali attacchi informatici.

La seguente procedura indica come effettuare il monitoraggio dell'attività del desktop remoto utilizzando gli strumenti di controllo nativi.

Puoi guardare anche il modo in cui ADAudit Plus, uno strumento di terze parti, fornisce un report completo sull'attività del desktop remoto con tutti i necessari punti di dati.

Scaricalo gratuitamente Periodo di prova a piena funzionalità per 30 giorni
  • Con controllo AD nativo

  • Con ADAudit Plus

Per ottenere il report,

  • Accedi alla console web di ADAudit Plus come amministratore.

  • Vai alla scheda Report, entra nella sezione Accessi/Disconnessioni locali del pannello di sinistra e seleziona il report delle attività dei servizi di desktop remoto.

  • Seleziona il dominio e fai clic su Genera.

  • Seleziona Esporta con nome per esportare il report in uno dei formati preferiti (CSV, PDF, HTML, CSVDE e XLSX).

  • ADAudit Plus fornisce il report sulle attività di desktop remoto degli utenti per una determinata workstation e lo visualizza tramite un’interfaccia utente semplice e dal design intuitivo.

  • Passo 1: Abilita il criterio “Controlla l'accesso”
  • Avvia la console di gestione dei criteri di gruppo (Esegui --> gpedit.msc)

  • Creare un nuovo oggetto criteri di gruppo e collegalo al dominio contenente il file server o modifica l'oggetto criteri di gruppo collegato al dominio rilevante.

  • Vai a Configurazioni del computer -> Impostazioni Windows -> Impostazioni di sicurezza -> Configurazione avanzata dei criteri di controllo -> Criteri di controllo -> Accesso/Disconnessione.

  • Nei Criteri di controllo, seleziona "Controlla l'accesso" e attiva il controllo per esito positivo.

  • Passo 2: Visualizza i registri delle attività del desktop remoto nel visualizzatore eventi

    Ogni volta che un utente si collega da remoto, un evento viene salvato nel visualizzatore eventi. Per visualizzare questo registro dell'attività del desktop remoto, vai al visualizzatore eventi. In registri di applicazioni e servizi -> Microsoft -> Windows -> Gestione della connessione remota ai servizi Terminal > Operativo.

    Abilita il filtro dei registri per questo evento (clic destro sul registro -> Filtra il registro attuale -> ID evento 1149).

Il controllo nativo sta diventando un po' troppo?

Semplifica il controllo e la reportistica di Active Directory con ADAudit Plus.

Scaricalo gratuitamente Periodo di prova a piena funzionalità per 30 giorni

  • Con controllo AD nativo

  • Con ADAudit Plus

Per ottenere il report,

  • Accedi alla console web di ADAudit Plus come amministratore.

  • Vai alla scheda Report, entra nella sezione Accessi/Disconnessioni locali del pannello di sinistra e seleziona il report delle attività dei servizi di desktop remoto.

  • Seleziona il dominio e fai clic su Genera.

  • Seleziona Esporta con nome per esportare il report in uno dei formati preferiti (CSV, PDF, HTML, CSVDE e XLSX).

  • ADAudit Plus fornisce il report sulle attività di desktop remoto degli utenti per una determinata workstation e lo visualizza tramite un’interfaccia utente semplice e dal design intuitivo.

  • Passo 1: Abilita il criterio “Controlla l'accesso”
  • Avvia la console di gestione dei criteri di gruppo (Esegui --> gpedit.msc)

  • Creare un nuovo oggetto criteri di gruppo e collegalo al dominio contenente il file server o modifica l'oggetto criteri di gruppo collegato al dominio rilevante.

  • Vai a Configurazioni del computer -> Impostazioni Windows -> Impostazioni di sicurezza -> Configurazione avanzata dei criteri di controllo -> Criteri di controllo -> Accesso/Disconnessione.

  • Nei Criteri di controllo, seleziona "Controlla l'accesso" e attiva il controllo per esito positivo.

  • Passo 2: Visualizza i registri delle attività del desktop remoto nel visualizzatore eventi

    Ogni volta che un utente si collega da remoto, un evento viene salvato nel visualizzatore eventi. Per visualizzare questo registro dell'attività del desktop remoto, vai al visualizzatore eventi. In registri di applicazioni e servizi -> Microsoft -> Windows -> Gestione della connessione remota ai servizi Terminal > Operativo.

    Abilita il filtro dei registri per questo evento (clic destro sul registro -> Filtra il registro attuale -> ID evento 1149).

Il controllo nativo sta diventando un po' troppo?

Semplifica il controllo e la reportistica di Active Directory con ADAudit Plus.

Scaricalo gratuitamente Periodo di prova a piena funzionalità per 30 giorni

Richiedere supporto

Grazie!

I nostri tecnici dell'assistenza ti ricontatteranno al più presto.

    Inserire un indirizzo email valido
  •  
     
  • Cliccando 'invia richiesta' accetti l’elaborazione dei propri dati personali secondo l’Informativa sulla privacy.

Zoho Corporation Pvt. Ltd. Tutti i diritti riservati.