Ich habe viele Ereignisse mit dieser Meldung in der Ereignisanzeige protokolliert bekommen. Mir fällt auf, dass dieser Fehler immer bei derselben Benutzer-ID auftritt.
Die Benutzer-ID wird von einer Anwendung verwendet, um auf die Datenbank zuzugreifen. Dieses Konto existiert jedoch auf diesem Server nicht.
Wie kann ich die Dienste-/Programmnutzung durch diese Benutzer-ID verfolgen, die diese Fehlermeldungen verursacht?
Reason=Unknown user name or bad password&&User Name=<user name>&&Domain=<domain>&&Logon Type=3&&Logon Process=NtLmSsp&&Authentication Package=NTLM&&Workstation Name=<Workstation name>&&Caller User Name=-&&Caller Domain=-&&Caller Logon ID=-&&Caller Process ID=-&&Transited Services=-&&Source Network Address=-&&Source Port=-&&User=SYSTEM&&ComputerName=<Computer Name>