Event ID 24 — Déconnexion d’une session RDP

Une session RDP a été déconnectée sans forcément être fermée.

ThématiqueRessources IT → Environ 1 min de lecture

Une session RDP a été déconnectée sans forcément être fermée.

Source de l’événement

Microsoft-Windows-TerminalServices-LocalSessionManager — catégorie RDP.

Causes possibles

Utilisateur ferme la fenêtre RDP
Perte réseau
Déconnexion administrative

Vérifications à effectuer

Identifier l’utilisateur et Session ID
Chercher une reconnexion 25

Commandes utiles

Get-WinEvent -LogName 'Microsoft-Windows-TerminalServices-LocalSessionManager/Operational' | Where-Object Id -eq 24 | Select-Object -First 20

À retenir

Un Event ID doit toujours être interprété avec sa source, son message complet, son horodatage et le contexte du système. Le même numéro peut exister chez plusieurs fournisseurs d’événements.