Glossaire
Journal RDPClient/Operational
Le journal Microsoft-Windows-TerminalServices-RDPClient/Operational du poste source ; l'événement 1024 trace les tentatives de connexion et la cible.
Microsoft-Windows-TerminalServices-RDPClient/Operational est le journal d'événements du client Bureau à distance, conservé sur la machine d'où part la connexion. L'événement 1024 indique que le client tente de se connecter à un serveur et donne le nom de la cible.
Comme le cache bitmap ne contient aucun horodatage, ce journal est l'un des principaux moyens de le dater et de l'attribuer : il fournit les heures et les noms des cibles pour le compte qui a lancé le client. Il enregistre des tentatives ; confirmez les ouvertures de session avec les journaux de l'hôte cible. Voir mouvement latéral RDP : les artefacts du poste source.