1. 2008

控制面板->查看事件日志->事件查看器(本地)->Windows日志->安全。

在右边的列表中就可以看到日志了。

其中事件ID为4776的可以看到登录的源工作站即计算机名。

2.2003

windows2003查看远程登录日志的地方基本上跟上面的地方类似，windows2003下是查看 事件ID为528的条目中的”源网络地址“后边的ip地址，该ip地址即为 登陆本机的windows 客户端的ip地址。