windows – 如何从断开连接的终端服务会话中获取IP地址

我正在使用qwinsta和rwinsta来管理断开连接的会话.我通常得到这样的东西：

SESSIONNAME       USERNAME                 ID  STATE   TYPE        DEVICE
console                                     0  Conn    wdcon
rdp-tcp                                 65536  Listen  rdpwd
                  Administrator             1  disc    rdpwd

问题是当人们以本地管理员或更一般的域帐户登录时.

这可能是不可能的,但是有一个命令可以用来获取发生管理员登录的IPAddress(然后是机器名)吗？我已经尝试了很多搜索并尝试了我能找到的所有工具(sysinternal psloggedon,nbstat等),但没有人能够得到这些信息.

我可以找出谁一直打开会议！

您可以从 http://www.ctrl-alt-del.com.au/CAD_TSUtils.htm开始尝试GETTSCIP

这是一个免费软件应用程序,但我不知道它是否适用于断开连接的会话.不过,我怀疑它是否会.