Boîte à Outils Informatique
Boîte à Outils Informatique

Event ID 1149 — Authentification RDP réussie

ThématiqueWindows Server →
Voir mes favoris

Le service RDP a authentifié avec succès un utilisateur pour une connexion distante.

Source de l’événement

Microsoft-Windows-TerminalServices-RemoteConnectionManager — catégorie RDP.

Causes possibles

  • Connexion RDP normale
  • Administration distante

Vérifications à effectuer

  1. Identifier l’utilisateur et l’adresse source dans le journal dédié
  2. Corréler avec Security 4624 Logon Type 10

Commandes utiles

Get-WinEvent -LogName 'Microsoft-Windows-TerminalServices-RemoteConnectionManager/Operational' | Where-Object Id -eq 1149 | Select-Object -First 20

À retenir

Un Event ID doit toujours être interprété avec sa source, son message complet, son horodatage et le contexte du système. Le même numéro peut exister chez plusieurs fournisseurs d’événements.

♡ 0