1.打开【事件查看器】

查看windows服务器远程登录日志-DESTLIVE

2.筛选事件ID为4624,4625的事件

查看windows服务器远程登录日志-DESTLIVE

3.查看登陆远程主机的IP

查看windows服务器远程登录日志-DESTLIVE