Event Viewer
Ouvrez la boîte de dialogue Exécuter : Appuyez sur Win + R pour ouvrir la boîte de dialogue Exécuter.
Saisissez la commande : Tapez eventvwr et appuyez sur Entrée ou cliquez sur OK.
Observateur d'évènements :
- Dans le volet gauche, développez Journaux Windows.
- Cliquez sur Sécurité. Ce journal contient les événements liés à l'authentification, comme les connexions réussies et échouées.
Consulter les événements d'authentification
Filtrer les événements :
- Cliquez avec le bouton droit sur Sécurité dans le volet gauche et sélectionnez Filtrer le journal actuel....
- Vous pouvez filtrer les événements en fonction des identificateurs d'événements spécifiques. Pour les événements liés à l'authentification :
- ID 4624 : Connexion réussie.
- ID 4625 : Échec de la connexion.
- ID 4647 : Déconnexion.
