イベント ビューアーにこのメッセージとともに多数のイベントが記録されました。このエラーが発生するのは常に同じユーザー ID であることがわかりました。
ユーザー ID は、データベースにアクセスするためにアプリケーションによって使用されます。ただし、このアカウントはこのサーバーに存在しません。
これらのエラー メッセージの原因となっているこのユーザー ID によるサービス/プログラムの使用を追跡するにはどうすればよいですか?
Reason=Unknown user name or bad password&&User Name=<user name>&&Domain=<domain>&&Logon Type=3&&Logon Process=NtLmSsp&&Authentication Package=NTLM&&Workstation Name=<Workstation name>&&Caller User Name=-&&Caller Domain=-&&Caller Logon ID=-&&Caller Process ID=-&&Transited Services=-&&Source Network Address=-&&Source Port=-&&User=SYSTEM&&ComputerName=<Computer Name>