Eu estava verificando meus logs de eventos remotos e uma entrada é confusa para mim.
O evento foi um evento de logon normal com um nome de usuário, mas em detalhes há um traço ( - ) para o IP de origem, em vez de um endereço IP de origem.
Os outros eventos têm o IP de origem correto, então por que essa entrada não tem um endereço IP para a fonte?
Aquiestáadescriçãodologdeeventos
Inglês:
O texto na outra janela é o mesmo, exceto o IP.
Isso ocorre porque o cliente autentica via logon de rede. Você precisa alterá-lo para conexão de área de trabalho remota
Você pode usar esses links para alterar as configurações de segurança link
Se você tiver tempo, verifique este também Falha de logon do Windows Events para a área de trabalho remota