RDP 帳號與監控登入

功能

提供 Windows 遠端桌面（RDP） 相關速查：建立專用帳號並加入 Remote Desktop Users、以及 查事件檢視器中的登入紀錄。

情境

• 要開給同事或外包 僅 RDP 登入 的帳號、或要 稽核／除錯誰在何時連進主機 時依序操作。

開 RDP 帳號

New-LocalUser -Name "account" -Password (ConvertTo-SecureString "<password>" -AsPlainText -Force) -FullName "account"
Set-LocalUser -Name "account" -PasswordNeverExpires $true
Add-LocalGroupMember -Group "Remote Desktop Users" -Member "account"

監控登入紀錄

1. Win + R → eventvwr.msc → Windows 記錄 → 安全性
2. 事件 ID：4624 登入成功、4625 登入失敗、4778 RDP 重新連線、4779 RDP 中斷
3. 詳細資訊看 Account Name、Logon Type、Source Network Address。
4. Logon Type = 10 為 RDP 登入。