Я проверял свои журналы событий удаленного рабочего стола, и запись сбивает с толку меня.
Событие было нормальным событием входа в систему с именем пользователя, но в деталях имеют тире (-
) для исходного IP вместо исходного IP-адреса там.
Другие события там имеют корректный исходный IP, итак, почему эта запись не имеет IP-адреса для источника?
Вот описание журнала событий
Английский язык: http://pastebin.com/CtHC6xKD
Текст в другом окне является тем же кроме IP.
Это связано с тем, что клиент аутентифицируется через вход в сеть. Вам необходимо изменить его на подключение к удаленному рабочему столу
. Вы можете использовать эту ссылку для изменения настроек безопасности https://technet.microsoft.com/en-us/library/Cc770833.aspx
Если у вас есть время проверьте это также События Windows для сбоя входа на удаленный рабочий стол