Recibí muchos eventos registrados en el visor de eventos con este mensaje. Noto que siempre es la misma identificación de usuario la que encuentra este error.
La identificación de usuario la utiliza una aplicación para acceder a la base de datos. Sin embargo, esta cuenta no existe en este servidor.
¿Cómo puedo rastrear el uso de servicios/programas por parte de esta identificación de usuario que causa estos mensajes de error?
Reason=Unknown user name or bad password&&User Name=<user name>&&Domain=<domain>&&Logon Type=3&&Logon Process=NtLmSsp&&Authentication Package=NTLM&&Workstation Name=<Workstation name>&&Caller User Name=-&&Caller Domain=-&&Caller Logon ID=-&&Caller Process ID=-&&Transited Services=-&&Source Network Address=-&&Source Port=-&&User=SYSTEM&&ComputerName=<Computer Name>