Здравствуйте!
Бутфорсят rdp сервак,такая проблема.
Есть 2 сервера на базе Server 2016 и Server 2008.
На 2016 в логах по коду 4625 есть ip адрес, а в 2008 нет.
Гуглил, не чего толкового не нашел.
Тестил не многих разных ОС, Windows 7 и 2008 не показывает ip
На Windows 10 и 2016 показывает.
Подскажите пожалуйста как настроить?

А чего вы хотите добиться в итоге? Ну залочите 1 ip, так они еще от 10 начнут бомбить.
Думайте как убрать rdp за vpn

(1) Это я уже придумал) Есть скрипт для автобана. VPN не вариант.

Поставь cyberarms idds, и выключай порт рдп на ночь, хотя бы на 5-6 часов, брутфорсов через какое-то время не будет вообще.

(3) Спасибо! Почитаю что за программа.

Брутфорсят

(5)  ну да конечно )

Зачем? Пусть брутфорсят на здоровье. Им же хуже.

(2) Ну тогда используй авторизацию еще и по сертификату и пусть себе брутфорсят на здоровье.

"VPN не вариант" читать как "не смогли настроить"

open vpn, даже я полный лох в админстве настроить смог.