где в w2008r2 логинится IP компа входящего в терминал?

(0) управление компьютером - просмотр событий - журналы windows - безопасность - фильтр по событию. Точно не знаю, но вроде код события 528