이 메시지와 함께 이벤트 뷰어에 기록된 많은 이벤트를 받았습니다. 이 오류가 발생하는 사용자 ID는 항상 동일하다는 것을 알았습니다.
사용자 ID는 애플리케이션이 데이터베이스에 액세스하는 데 사용됩니다. 그러나 이 계정은 이 서버에 존재하지 않습니다.
이러한 오류 메시지를 발생시키는 이 사용자 ID의 서비스/프로그램 사용을 어떻게 추적합니까?
Reason=Unknown user name or bad password&&User Name=<user name>&&Domain=<domain>&&Logon Type=3&&Logon Process=NtLmSsp&&Authentication Package=NTLM&&Workstation Name=<Workstation name>&&Caller User Name=-&&Caller Domain=-&&Caller Logon ID=-&&Caller Process ID=-&&Transited Services=-&&Source Network Address=-&&Source Port=-&&User=SYSTEM&&ComputerName=<Computer Name>