Terminalserver Anmeldungen auslesen

Mit folgendem Powershell Befehl erhält man eine Übersicht der letzten Terminalserveranmeldungen.

Get-WinEvent -Logname 'Microsoft-Windows-TerminalServices-RemoteConnectionManager/Operational' -FilterXPath "*[System[Provider[@Name='Microsoft-Windows-TerminalServices-RemoteConnectionManager'] and (EventID=1149)]]" | %{        $event = [xml]$_.ToXML()        [pscustomobject]@{'Time'=$_.TimeCreated;'Username'=$event.Event.UserData.EventXML.Param1;'Source-IP'=$event.Event.UserData.EventXML.Param3} }