DameWare 软件的日志功能.docxVIP

．DameWare 软件的日志功能Mini Remote Control（Mini 远程控制）程序拥有三个日志功能：1. 远程机器上Application Event Log（应用程序事件日志）中的DWMRCS Entries（DWMRCS条目）：在每次有人“连接”、“试图连接”、或“断开”使用 Mini Remote Control 程序的机器时，Mini Remote Control 程序会自动将DWMRCS 条目写入远程机器上的 Application EventLog 中。DWMRCS Application Event 日志条目将包含有关 Source（来源）机器以及访问此台远程机器所用UserID的详细信息（见下）。出于安全原因，在Mini Remote Control 程序中无法禁用此功能。以下为一些 Mini Remote Control 程序在远程机器上的 Application Event Log 中写入的额外DWMRCS 事件：Event 105: The Mini Remote Client Agent Service has started（已启动 Mini Remote 客户端服务）。Event 108: The Mini Remote Client Agent Service has stopped（已停止 Mini Remote 客户端服务）。Event 109: General Informational messages（常规信息）Event 111: The following user has connected via Remote Control（以下用户已通过远程控制连接）。Event 112: The following user has disconnected (or was disconnected) via RemoteControl（以下用户已通过远程控制断开）。Event 109: Requesting permission to remote control（请求远程控制许可）。Event 109: Permission to remote control was accepted by local user（本地用户接受远程控制许可）。Event 109: Permission to remote control was declined by local user（本地用户拒绝远程控制许可）。Event 109: Permission to remote control timed out. Local user did not respond withinthe timeout period（远程控制许可超时。本地用户未在超时期间内响应。）例如，以下为 DWMRCS Event Log Entry 示例：Date: 01/21/03 16:49:44 --- 使用DMRC 访问机器的日期/时间Computer Name: PCNAME --- 访问此机器使用的远程计算机名称User ID: John --- 在 DMRC 连接期间远程机器的当前活动 UserIDLogon As ID: Administrator --- 以 DMRC 访问此机器所用到的用户名Domain: --- 和Logon As ID:一起使用的账户域Desktop ID: Joe --- 当前登录到此本地机器上 Logon Desktop 的账户OS Product ID: 55555-OEM-5555555-55555 --- 远程机器MS Windows 操作系统的产品IDOS Registered Owner: John Doe --- 远程机器MS Windows 注册所有者的姓名OS Registered Organization: ACME --- 远程机器MS Windows 注册所有者的公司名称Host Name from Peer: pcname --- 远程机器的主机名（报告自那台机器）IP Address(s) from Peer: 192.168.xx.xx --- 远程机器的IP 地址（报告自那台机器）Host Name: --- 远程机器的主机名（这台计算机所看见的）IP Address: 192.168.xx.xx --- 远程机器的IP 地址（这台计算机所看见的）Protocol Version - DWRCC.EXE: 4.600000-0.000000 --- Mini Remote Control 程序的内部协议版本Protocol Version - DWRCS.EXE: 4.600000-0.000000 --- MRC 客户端的内部协议版本P