Windows
Различная информация по Windows.
Открыть системную оснастку Просмотр событий/Event viewer. Далее открыть Журналы приложений и служб/Microsoft/TerminalServices-RemoteConnectionManager/Operational (Applications and Services Logs/Microsoft/TerminalServices-RemoteConnectionManager/Operational).
В списке нужно найти запись с EventID=1149
за требуемое время.
В этом событие будет информация типа:
Remote Desktop Services: User authentication succeeded:
User: <user>
Domain: <domain>
Source Network Address: 50.24.123.168
gpresult /USER <domen>\<user> /V
TODO: добавить небольшое описание со страницы WER Settings