로컬 Windows 10 설치가 아닌 Azure VM에 있는지 진단하는 방법은 무엇입니까? AAD를 참조하는 Windows 이벤트 로그와 RDP Windows 원격 데스크톱을 통해 로그인하고 있음을 나타내는 기타 이벤트 로그가 표시됩니다. Windows 비밀번호 외에 어떤 자격 증명도 입력할 필요가 없으며 브라우저 포털이나 명시적으로 RDP를 사용하게 만드는 어떤 것도 없습니다.
다음은 그 중요성을 이해하고 싶은 이벤트 로그의 한 예입니다.
EventLog:
Application
RecordNumber:
3,679
TimeGenerated:
6/30/2020 11:24:38 PM
TimeWritten:
6/30/2020 11:24:38 PM
EventID:
1,034
EventType:
4
EventTypeName:
Information event
EventCategory:
0
EventCategoryName:
None
SourceName:
Software Protection Platform Service
Strings:
AAD-WindowsCore-AddAccountRestrictions
100
ComputerName:
DESKTOP-857CLI7
SID:
Message:
Duplicate definition of policy found. Policy name=AAD-WindowsCore-AddAccountRestrictions Priority=100