Merhaba
Server a remote desktopla herhangi bir accountla bağlanıp ne işlem yapıldığını log layan veya herhangi bir şekilde kaydeden third party bir program önerebilirmisiniz ?
Politikadan izlemek istediğiniz auditingleri açın.
Izlemek istediğiniz objeler için istediğiniz olay için SACL (auditing tabında) listesini olusturun ve Event Viewer üzreinden izleyin.
www.mshowto.org , Server 2000-2003, Exchange 2000-2003-2007, ISA 2000-2004-2006 üzerine bir site