Terminalservices 微软的win2000.2003.2008服务器版自带了终端服务TerminalService。该服务基于远程桌面协议RDP。它速度非常快，是一款比较好的远程管理软件。

终端服务微软的win2000.2003.2008服务器版自带了终端服务Terminal Service。该服务基于远程桌面协议RDP。它非常快速且稳定。是一款比较优秀的远程管理软件。虽然终端服务本身具有日志记录功能，但功能过于简单，难以监控。终端服务日志记录连接到Microsoft Windows 终端服务或Citrix Presentation Server 的每个用户。

基本介绍

它主要执行数据捕获：

连接开始（日期和时间）

用户

时间

空闲时间

活动时间

断开服务器连接时间

连接结束（日期和时间）

身份权限特征

分析数据

终端服务日志捕获的数据每分钟捕获到Access 数据库中，然后进行分析。如您所知，每分钟都可以检测到用户会话状态的变化。