Выполним подключение с помощью Удалённого помощника согласно предыдущей статье из Windows 7 к Windows XP
Windows 7:
IP-address: 10.0.2.16
Windows XP:
IP-address: 10.0.2.17
Открываем на рабочей станции (Windows XP), логи системы, права доступа на просмотр есть по умолчанию.
Пуск – Панель управления – Администрирование – Просмотр событий – нас интересует журнал «Приложение».
Журнал читается снизу вверх, и так:
Код создания билета удалённого помощника – 5270
Код подключения через удалённый помощник – 5
Код принятия подключения сеанса – 5261
В данном сформированном уведомлении присутствует, как IP (10.0.2.16) – адрес удалённой помощи с которого производилось подключение к рабочей станции, так и имя учетной записи (ekzorchik) работающей в системе Windows XP.
Завершим сеанс помощи от системного администратора с учётной записью test и в логах сразу отобразятся, события:
Код отключения от удалённого помощника – 4
Код завершения подключения сеанса – 5262
Таким образом, продвинутый пользователь или при расследовании инцидента подключения можно узнать, кто и когда инициировал подключение к системе для оказания квалифицированной помощи. Вот собственно и всё, удачи в освоении функционала помогающего решить или проконсультировать по возникающим проблемам пользователя в сети.