Oddaljen dostop prek RDP se ne zabeleži v Event Viewerju

Na nekaj PCjev v windows domeni sem se skušal povezati prek RDPja. Povezal sem se, prijavil v PC kot admin in potem prečekiral loge prek Event Viewerja. Zelo me je presenetilo, ker niti pod applications, niti pod security, nisem našel vnosov o tem, da bi se prijavil v sistem. Potem sem se odjavil in še enkrat povezal na PC s pomočjo Novellovega Zenworks, tisto je pa EventViewer zabeležil. Zdaj pa me zanima kako to, da povezav prek "native" RDPja ne beleži? Domnevam, da je gotovo kje kakšen log o tem, ker če ni, potem je to huda varnostna pomanjkljivost.

In ves postopek sem še enkrat ponovil na drugem podobnem omrežju v drugi organizaciji. Enaki rezultati.

Žal je v kategoriji "security" naveden le en dogodek, ki nima veze z oddaljeno ali kakšno drugo povezavo. Tudi med application logi ni tega dogodka. Vse sem pregledal in enostavno ni. Razen seveda, če je potrebno imeti vključen Windows (ali kakšen drug) firewall - kar še vedno ne pojasni zakaj oddaljen dostop prek ZenWorks zazna, prek RDP pa ne.