Boîte à Outils Informatique
Boîte à Outils Informatique

Event ID 1149 — Authentification RDP réussie

ThématiqueWindows Server →
Voir mes favoris
Event ID 1149 RDP Info
Source : Microsoft-Windows-TerminalServices-RemoteConnectionManager
Le service RDP a authentifié avec succès un utilisateur pour une connexion distante.

Causes possibles

  • Connexion RDP normale
  • Administration distante

Vérifications à effectuer

  1. 1

    Identifier l’utilisateur et l’adresse source dans le journal dédié

  2. 2

    Corréler avec Security 4624 Logon Type 10

Commandes utiles

Get-WinEvent -LogName 'Microsoft-Windows-TerminalServices-RemoteConnectionManager/Operational' | Where-Object Id -eq 1149 | Select-Object -First 20
Important : un Event ID ne doit pas être interprété seul. Vérifiez toujours la source, le texte complet de l’événement, l’heure, la machine concernée et les événements voisins.
← Tous les Event ID
♡ 0