Просмотр теневой копии сеанса Windows Server 2016

Запустить cmd под админом
qwinsta — узнать ID сеанса

query user — узнать ID сеанса
Mstsc /shadow:ID сеанса /noConsentPrompt — Подключение без управления
Mstsc /shadow:ID сеанса /noConsentPrompt /control — Подключение с управлением

Синтаксис Query user
query user [{имя_пользователя|имя_сеанса|код_сеанса}] [/server:имя_сервера]

Параметры Query user

  • имя_пользователя —  Задает запрашиваемое имя пользователя для входа.
  • имя_сеанса —  Отображает имя запрашиваемого сеанса.
  • код_сеанса —  Отображает код запрашиваемого сеанса.
  • /server:имя_сервера —  Отображает запрашиваемый сервер терминалов. В противном случае используется текущий сервер терминалов.
  • /? —  Отображает справку в командной строке.

Примечания по команде Query user
Эта команда может использоваться для выяснения того, вошел ли определенный пользователь на заданный сервер терминалов. С помощью команды query userможно получить следующие сведения:

  • имя пользователя;
  • имя сеанса на сервере терминалов;
  • код сеанса;
  • состояние сеанса (активно или отключено);
  • время простоя сеанса (количество минут, прошедшее с последнего нажатия клавиши клавиатуры или движения указателя мыши);
  • дату и время входа пользователя.

Для использования команды query user необходимо иметь разрешение «Полный доступ» или специальное разрешение на запрос информации.
При использовании команды query user без задания имени пользователя, имени сеанса или кода сеанса на экран выводится список всех пользователей, которые вошли на сервер. Кроме того, можно использовать команду query session для отображения списка всех сеансов на сервере.
При отображении сведений командой query user символ (>) выводится перед текущим сеансом.
Параметр /server необходимо использовать только при вводе команды query user с удаленного сервера.
Примеры Query user
Чтобы отобразить сведения о всех пользователях, которые вошли в систему, введите:  query user
Чтобы отобразить сведения о пользователе USER1 на сервере SERVER1, введите:  query user USER1 /server:SERVER1