有没有办法在PS中查询系统shadow mode中的人员ID或连接的每个人的ID以及他们的连接类型和连接开始时间。
（在Windows Server 2012R2和2016上工作）
我想避免查询特定的事件日志事件ID，我已经尝试过这些但没有成功：
- 查询用户/服务器：$ SERVER
- qwinsta
- 查询会话
- query termserver
- 获取-RDUserSession
- Get-RDUserSession | ft Username，UnifiedSessionId，SessionState，HostServer，ApplicationType -GroupBy Sessionstate