Boîte à Outils Informatique
Boîte à Outils Informatique

Event ID 21 — Ouverture d’une session RDP

ThématiqueWindows Server →
Voir mes favoris

Une session Terminal Services a été ouverte avec succès.

Source de l’événement

Microsoft-Windows-TerminalServices-LocalSessionManager — catégorie RDP.

Causes possibles

  • Connexion RDP
  • Reconnexion utilisateur

Vérifications à effectuer

  1. Identifier Session ID
  2. Corréler avec 1149 et 4624
  3. Vérifier l’adresse source selon les autres journaux

Commandes utiles

Get-WinEvent -LogName 'Microsoft-Windows-TerminalServices-LocalSessionManager/Operational' | Where-Object Id -eq 21 | Select-Object -First 20

À retenir

Un Event ID doit toujours être interprété avec sa source, son message complet, son horodatage et le contexte du système. Le même numéro peut exister chez plusieurs fournisseurs d’événements.

♡ 0