Glosario
Registro RDPClient Operational
El registro Microsoft-Windows-TerminalServices-RDPClient/Operational del equipo de origen; el evento 1024 anota intentos de conexión con el nombre del destino.
Microsoft-Windows-TerminalServices-RDPClient/Operational es el registro de eventos del cliente de Escritorio remoto, que se guarda en la máquina desde la que se hace la conexión. El evento 1024 registra que el cliente está intentando conectarse a un servidor e indica el nombre del destino.
Como la caché de mapas de bits no contiene marcas de tiempo, este registro es una de las principales vías para fecharla y atribuirla: da horas y nombres de destino para la cuenta que ejecutó el cliente. Registra intentos; confirme los inicios de sesión con los registros del equipo de destino. Vea movimiento lateral por RDP: artefactos del equipo de origen.