Boîte à Outils Informatique
Boîte à Outils Informatique

Event ID 21 — Ouverture d’une session RDP

ThématiqueWindows Server →
Voir mes favoris
Event ID 21 RDP Info
Source : Microsoft-Windows-TerminalServices-LocalSessionManager
Une session Terminal Services a été ouverte avec succès.

Causes possibles

  • Connexion RDP
  • Reconnexion utilisateur

Vérifications à effectuer

  1. 1

    Identifier Session ID

  2. 2

    Corréler avec 1149 et 4624

  3. 3

    Vérifier l’adresse source selon les autres journaux

Commandes utiles

Get-WinEvent -LogName 'Microsoft-Windows-TerminalServices-LocalSessionManager/Operational' | Where-Object Id -eq 21 | Select-Object -First 20
Important : un Event ID ne doit pas être interprété seul. Vérifiez toujours la source, le texte complet de l’événement, l’heure, la machine concernée et les événements voisins.
← Tous les Event ID
♡ 0